Идентификация и проверка подлинности пользователя презентация

идентификации и аутентификации пользователя

компьютерной системы, пользователь должен пройти процесс представления компьютерной системе, который включает две стадии:
Идентификацию – пользователь сообщает системе по запросу свое имя (идентификатор);
Аутентификацию – пользователь подтверждает идентификацию, вводя в систему уникальную, не известную другим пользователям информацию о себе (например, пароль).

пользователя необходимы:
Наличие соответствующего субъекта(модуля) аутентификации;
Наличие аутентифицирующего объекта, хранящего уникальную информацию для аутентификации пользователя.

системе;
Внутренний объект, принадлежащий системе, в который переносится информация из внешнего объекта.

проколы идентификации и аутентификации пользователя. Допустим, что в компьютерной системе зарегистрировано n пользователей.

неизменный идентификатор i-го пользователя, который является аналогом имени и используется для идентификации пользователя;
Ki – аутентифицирующая информация пользователя, которая может изменяться и служит для аутентификации (например, пароль Pi = Ki).

компьютерной системе выделяется объект-эталон для идентификации и аутентификации пользователей. Структура объекта-эталона для схемы 1 показана в таблице 5.1. Здесь Ei = F(IDi, Ki), где F – функция, которая обладает свойством «невосстановимости» значения Ki по Ei и IDi. «Невосстановимость» Ki оценивается некоторой пороговой трудоёмкостью T0 решения задачи восстановления аутентифицирующей информации Ki по Ei и IDi. Кроме того, для пары Ki и Kj возможно совпадение соответствующих значений E. В связи с этим вероятность ложной аутентификации пользователя не должна быть больше некоторого порогового значения P0.

ID не совпадает ни с одним IDi, зарегистрированным в компьютерной системе, то идентификация отвергается – пользователь не допускается к работе, иначе (существует IDi = ID) устанавливается, что пользователь, назвавшийся пользователем i, прошел идентификацию.
Субъект аутентификации запрашивает у пользователя его аутентификатор K.

= F(IDi, K).
Субъект аутентификации производит сравнение значений Y и Ei. При совпадении этих значений устанавливается, что данный пользователь успешно аутентифицирован в системе. Информация об этом пользователе передается в программные модули, использующие ключи пользователей (т.е. в систему шифрования, разграничения доступа и т.д.). в противном случае аутентификация отвергается – пользователь не допускается к работе.

в табл. 5.2.

ID.
2) Если ID не совпадает ни с одним IDi, зарегистрированным в компьютерной системе, то идентификация отвергается – пользователь не допускается к работе, иначе (существует IDi = ID) устанавливается, что пользователь, назвавшийся пользователем i, прошел идентификацию.
3) По идентификатору IDi выделяется вектор Si.

пользователя аутентификатор K.
5) Субъект аутентификации вычисляет значение Y = F(Si, K).
6) Субъект аутентификации производит сравнение значений Y и Ei.

компьютерной системы получает идентификатор и/или пароль. В начале сеанса работы пользователь предъявляет свой идентификатор системе, которая затем запрашивает у пользователя пароль.

на сравнении представляемого пользователем пароля PA c исходным значением PA’, хранящимся в компьютерном центре (рис. 5.1). поскольку пароль должен храниться в тайне, он должен шифроваться перед пересылкой по незащищенному каналу. Если значения PA и PA’ совпадают, то пароль PA считается подлинным, а пользователь законным.

пароля. В этом случае отправитель должен пересылать вместо открытой формы пароля отображение пароля, получаемое с использованием односторонней функции α(⋅) пароля.
Функция α(P) может быть определена следующим образом:
α(P) = EP (ID),
где P – пароль отправителя; ID – идентификатор отправителя; EP – процедура шифрования, выполняемая с использованием пароля P в качестве ключа.

Для того чтобы предотвратить такую атаку, функцию α(P) определяют иначе, а именно:

где K и ID – соответственно ключ и идентификатор отправителя.
Значение α(P) вычисляется заранее и хранится в виде α’(P) в идентификационной таблице у получателя (рис. 5.2).

идентификации по биометрическим признакам из-за их уникальности;
Неотделимость биометрических признаков от дееспособной личности;
Трудность фальсификации биометрических признаков.

глаз;
Отпечатки пальцев;
Геометрическая форма руки;
Форма и размеры лица;
Особенности голоса;
Биомеханические характеристики рукописной подписи;
Биомеханические характеристики «клавиатурного почерка».

компьютерных системах и сетях