Информационная безопасность и защита информации.

Навигация:

Парольная система защиты.

Это технологические меры защиты информации и реализуются на базе программно-аппаратных средств.

Идентификация – присвоение пользователям идентификатора и проверка предъявленных идентификаторов по списку пользователей.

Аутентификация – проверка принадлежности пользователя, предъявленного им идентификатора.

Группы методов Аутентификации основаны на наличии у пользователей свойств:

-  индивидуального объекта заданного типа

-  знание некоторой только ему известной информации

-  индивидуальные биометрические хар-ки

Общие подходы к построению парольных систем.

Аутентификация :

-  по хранимой копии пароля или их свертки.

-  По некоторому проверочному значению

-  Без непосредственной передачи информации о пароле , проверяющей стороне.

-  С использованием пароля для получения криптографического ключа.

Идентификатор пользователя – некое уникальное кол-во информации .

Пароль пользователя – некоторое кол-во секретной информации, известной пользователю и парольной системе. Одноразовый пароль сразу после идентификации перестает быть действительным.

Учетная запись – совокупность идентификатора и пароля.

Парольная система – программно-аппаратный комплекс реализующий системы идентификации и аутентификаций пользователей АС.

Основные компоненты:

-  интерфейс пользователя

-  интерфейс администратора

-  БД полей

-  Модуль сопряжения

Типы угроз для парольной системы.

Разглашение параметров для учетной записи.

-  Подбор в интерактивном режиме

-  Подсматривание

-  Преднамеренная передача пароля другому лицу

-  Захват БД парольной системы

-  Перехват переданной по сети информации о пароле

-  Хранение пароля в доступном месте