Aithneachadh agus dearbhaidh: bhun-bheachdan bunaiteach

Aithneachadh agus dearbhaidh a tha na bun-stèidh nuadh-bog is cruaidh tèarainteachd, mar sam bith eile a tha seirbheisean a 'mhòr-chuid airson seirbheiseachadh de na cuspairean sin. Tha iad seo a 'riochdachadh bun-bheachdan seòrsa de chiad loidhne dìon, a' dèanamh cinnteach tèarainteachd de dh'fhiosrachadh rùm buidhne.

Dè tha seo?

Aithneachadh agus dearbhaidh tha diofar dhleastanasan. Tha a 'chiad a' toirt ùmhlachd (cleachdaiche no pròiseas a tha ag obair às leth a) cothrom gus innse ainm fhèin. Leis an dearbhadh an dara taobh tha gu tur cinnteach gu bheil an cuspair dha-rìribh a tha an t-aon airson a bheil e ag ràdh gu bhith. Gu tric, mar a chomharrachadh agus a co-fhacal a tha dearbhadh a chur an àite an abairt "Post-ainm" agus "dearbhadh".

Iad fhèin a roinn ann an iomadh seòrsa. An ath-, tha sinn a 'beachdachadh gu bheil an comharrachadh agus dearbhaidh agus dè a tha iad.

dearbhadh

Tha seo a 'toirt bun-bheachd airson dà seòrsachan: aon-slighe, feumaidh an neach-dèiligidh a' chiad dhearbhadh air an fhrithealaiche airson dearbhadh, agus a dhà-thaobhach, tha sin, nuair a chèile dearbhadh a dhèanamh. Àbhaisteach eisimpleir air mar a dhèanamh coitcheann aithneachadh agus dearbhaidh de luchd-cleachdaidh - a tha a-steach sònraichte siostam. Mar sin, seòrsaichean eadar-dhealaichte a dh'fhaodar a chleachdadh ann an diofar rudan.

Ann lìonraichte àrainneachd, far a bheil a 'comharrachadh agus a' dearbhadh de luchd-cleachdaidh a dhèanamh air sgapte pàrtaidhean, sgrùdadh a dhèanamh air an t-seirbheis a tha air a chomharrachadh le dà phrìomh roinnean:

• a obair mar authenticator;
• mar a chaidh a chur air dòigh le iomlaid dàta dearbhaidh agus ag aithneachadh agus mar a tha i ga dhìon.

Gus a dhearbhadh cinnteachd, an cuspair a dh'fheumas a bhith air a thoirt do aon de na leanas bhuidhnean:

• fiosrachadh àraidh a tha e eòlach air (àireamh pearsanta, facal-faire, sònraichte cryptographic key, etc ...);
• àraidh ni e sealbh aig (pearsanta cairt no inneal eile a bhith coltach adhbhar);
• àraidh ni so, a tha an eileamaid dheth (meòir, no guth eile biometric comharrachadh agus dearbhaidh de luchd-cleachdaidh).

siostam feartan

Ann an lìonra fosgailte àrainneachd, na pàrtaidhean nach eil earbsa frith-rathad, agus thathar ag ràdh gun anns an fharsaingeachd, tha am fiosrachadh a sgaoileadh a rèir cuspair a 'cheann thall dh'fhaodadh a bhith eadar-dhealaichte bhon fhiosrachadh a fhuair iad agus air a chleachdadh airson dearbhadh. Sàbhailteachd riatanach de gnìomhach agus fulangach lìonra Sniffer, is e sin, dìon an aghaidh ceartachaidhean, interception no playback dàta eadar-dhealaichte. Password gluasad roghainn ann an soilleir nach eil iomchaidh, agus chan urrainn a shàbhaladh an latha, agus crioptaichte-faire, a chionn nach eil iad a 'toirt seachad, playback dìon. 'S e sin carson a tha an-diugh air a chleachdadh nas iom-fhillte na pròtacalan a dearbhaidh.

Reliable comharrachadh e duilich nach eil a-mhàin air sgàth measgachadh de lìonra bagairtean, ach cuideachd airson diofar adhbharan eile. Tha a 'chiad cha mhòr-dearbhaidh eintiteas sam bith a dh'fhaodadh a bhith air a thoirt air falbh, no falsify no Scouting. a teannachadh eadar na earbsachd an siostam a thathar a 'cleachdadh' S e cuideachd an làthair, air an aon làimh, agus an rianaiche siostaim no cleachdaiche goireasan - air an taobh eile. Mar sin, airson adhbharan tèarainteachd a dhìth le cuid tricead iarraidh air an neach-cleachdaidh a thoirt a-steach a-rithist a dearbhaidh (mar a tha e an àite a dh'fhaodadh a bhith agad airson suidhe cuid a dhaoine eile), agus chan e a-mhàin a bharrachd a 'cruthachadh an trioblaid, ach cuideachd gu mòr meudachadh an teans faodaidh gu bheil cuideigin a pry fiosrachadh a chur a-steach. A thuilleadh air sin, earbsachd a 'dìon a' ciallachadh buaidh mhòr air a luach.

Nuadh-aithneachaidh agus dearbhaidh siostaman taic a thoirt do bhun-bheachd aon-soidhne air an lìonra, a tha a 'frithealadh luchd-àraidh air na riatanasan a thaobh cleachdaidh. Ma tha an ìre chorporra lìonra Tha tòrr fiosrachaidh air seirbheisean, a 'solarachadh airson a' chomasachd de neo-eisimeileach a chuairteachadh, agus an sin an ioma-rianachd dàta pearsanta a 'fàs ro trom. Aig an àm seo tha e fhathast eu-comasach a ràdh gu bheil cleachdadh na soidhne-aon air lìonra a tha àbhaisteach, mar a tha làmh an uachdair aig fuasglaidhean chan eil iad fhathast a chruthachadh.

Mar sin, tha mòran a 'feuchainn ri fhaighinn a-rèiteachadh eadar prìs reusanta, goireasach agus earbsachd a' maoineachadh, a 'toirt aithneachaidh / dearbhaidh. Cleachdaiche ùghdarrachadh sa chùis seo air a dhèanamh a rèir riaghailtean fa leth.

Bu chòir aire shònraichte a bhith pàighte gu bheil an t-seirbheis a chleachdadh Faodar a thaghadh mar an cuspair a 'toirt ionnsaighean air na tha ri fhaotainn. Ma bhios an siostam rèiteachaidh air a dhèanamh ann an dòigh a tha a 'às dèidh grunn dh'fhàillig a-steach oidhirpean gus an comas air a bhith glaiste, an uair sin ionnsaigh urrainn stad a chur air obrachadh dligheil luchd-cleachdaidh le dìreach beagan keystrokes.

password-dhearbhaidh

Tha am prìomh bhuannachd na tha an siostam a tha e anabarrach sìmplidh agus eòlach air a 'chuid as motha. Faclan-faire a bhith fada a bhith air a chleachdadh le siostaman obrachaidh agus seirbheisean eile, agus le ceart cleachdadh a thoirt seachad tèarainteachd, a tha gu math freagarrach airson a 'mhòr chuid de bhuidhnean. Air an làimh eile, le cumanta seata de chomharraidhean leithid siostaman a tha laige dòigh a tha a 'comharrachadh / dearbhaidh dh'fhaodadh a bhith air an cur an gnìomh. Ceadachadh sa chùis seo a 'fàs gu math sìmplidh, a chionn Feumaidh faclan-faire a bhith tarraingeach, ach chan eil e doirbh ri tomhas a' measgachadh de sìmplidh, gu h-àraidh ma tha an neach a tha eòlach air na roghainnean sònraichte neach-cleachdaidh.

Uaireannan bidh e a 'tachairt gu bheil na faclan-faire a tha, ann am prionnsabal, chan eil a chumail dìomhair, mar a tha luachan coitcheann bòidheach a shònrachadh ann an sgrìobhainnean sònraichte, agus chan eil e daonnan às dèidh an siostam a tha air a stàladh, atharrachadh orra.

Nuair a tha thu a-steach facal-faire agad a tha thu a 'faicinn, ann an cuid de chùisean, fiù' s daoine a 'cleachdadh sònraichte Optical ionnstramaidean.

Luchd-cleachdaidh, na prìomh chuspairean a 'comharrachadh agus dearbhaidh, na faclan-faire a tha gu tric a' fiosrachadh co-obraichean don fheadhainn aig amannan sònraichte air atharrachadh sealbhadair. Ann an teòiridh, ann an suidheachaidhean mar sin bhiodh e nas ceart gu sònraichte a chleachdadh cothrom smachd, ach ann an cleachdaidhean nach eil e ann an cleachdadh. Agus ma tha am facal-faire fios dithis dhaoine, tha e fìor gu mòr a 'meudachadh cothroman sin ann an ceann dheth agus tuilleadh ionnsachadh.

Ciamar a chur ceart?

Tha grunn innealan leithid aithneachadh agus dearbhaidh a dhìon. Tha am fiosrachadh giollachd-phàirt a dh'fhaodadh àrachas a thoirt a leanas:

• A sparradh air diofar teicnigeach cuingealachadh. As tric a stèidheachadh riaghailtean air facal-faire a dh'fhaid agus susbaint cuid de na caractaran.
• Oifis facal-faire crìoch, ie a dh'fheumas iad a chur na àite àm gu àm.
• Cothrom cuibhrichte bunaiteach facal-faire faidhle.
• Bacadh an àireamh iomlan de Dh'fhàillig oidhirpean a tha ri fhaotainn nuair a bhios tu logadh a-steach. Air sgàth seo, feumaidh ionnsaigh a dhèanamh a-mhàin na gnìomhan a 'coileanadh aithneachadh agus dearbhaidh a thuilleadh air an rèiteach dòigh nach urrainn a bhith air a chleachdadh.
• Tòiseachaidh a 'trèanadh an luchd-cleachdaidh.
• A 'cleachdadh bathar-bog sònraichte generator facal-faire a chruthachadh urrainn leithid measgachaidhean a tha gu leòr bhrèagha agus cuimhneachail.

All nan ceumannan seo faodar a chleachdadh ann an cùis sam bith, fiù 's ma còmhla ri faclan-faire a bhios cuideachd a' cleachdadh dòighean eile dearbhaidh.

Aon-àm-faire

Tha na h-embodiments tha reusable, agus ann an cùis a 'fosgladh measgachaidhean ionnsaigh tha comasach air obraichean sònraichte air an neach-cleachdaidh a leth. 'S e sin carson mar dhòigh nas làidire-dhìonach airson a' chomasachd de fulangach lìonra Sniffer, a 'cleachdadh aon-ùine le faclan-faire a tha a' comharrachadh agus a 'dearbhadh an t-siostam a tha mòran nas tèarainte, ged nach eil e cho goireasach.

Aig an àm seo, aon den fheadhainn as mòr-chòrdte bathar-bog aon-ùine facal-faire generator 'S e an t-siostam ris an canar S / PRÌOMH, air a sgaoileadh le Bellcore. Tha a 'bhun-bheachd bunaiteach seo a tha an siostam a tha sònraichte gnìomh nan F, a tha ainmeil an dà chuid airson an neach-cleachdaidh agus a' dearbhadh an fhrithealaiche. Tha na leanas na prìomh K dìomhair, ris an canar a-mhàin gu sònraichte neach-cleachdaidh.

Aig a 'chiad rianachd neach-cleachdaidh, a' ghnìomh seo a chleachdadh gus mheur grunn thursan, an uair sin mar thoradh air a shàbhaladh air an fhrithealaiche. Mar sin, a 'dearbhadh am modh a tha mar a leanas:

1. Air an neach-cleachdaidh an t-siostam bhon fhrithealaiche a 'tighinn air an àireamh a tha nas lugha na 1 air an àireamh de amannan cleachdadh an gnìomh gus na prìomh.
2. Cleachdaiche dhleastanas air a chleachdadh gus dìomhair iuchraichean ann an àireamh nan amannan a tha air a shuidheachadh anns a 'chiad phuing, whereupon thoradh a chur tro lìonra dìreach ris an dearbhadh fhrithealaiche.
3. Tha frithealaiche a 'cleachdadh a' ghnìomh seo ri fhaighinn an luach, agus an uair sin an toradh a tha an coimeas ri luach a stòradh roimhe. Ma tha na toraidhean a 'maidseadh, an uair sin, an neach-cleachdaidh dearbh-aithne air a stèidheachadh, agus an fhrithealaiche Stores ùr luach, agus an uair sin a' lùghdachadh a 'chunntair le aon.

Ann an cleachdadh, cur an gnìomh an teicneòlas seo a tha caran nas iom-fhillte structar, ach an-dràsta chan eil e gu diofar. Bhon a chaidh an obair irreversible, fiù 's ma tha am facal-faire interception no a' faotainn gun chead cothrom don dearbhaidh fhrithealaiche Chan eil a 'toirt cothrom a bhith a' faighinn an iuchair phrìobhaideach agus an dòigh sam bith ri ro-innse ciamar a bhios e dìreach a 'coimhead air mar a leanas aon-ùine facal-faire.

Ann an Ruis mar aonaichte seirbheis, sònraichte staid portal - "Unique siostam aithneachaidh / dearbhadh" ( "ESIA").

Dòigh eile air dearbhadh làidir siostam laighe ann gu bheil a 'facal-faire ùr a chaidh a chruthachadh aig grianach goirid, a tha cuideachd a thuig tro bhith a' cleachdadh na prògraman sònraichte no diofar smart chairtean. Anns a 'chùis seo, a' dearbhadh fhrithealaiche feumaidh gabhail ris na co-fhreagarrach facal-faire cumhachd algairim agus crìochan àraidh co-cheangailte ris, agus a bharrachd, a bhith an làthair mar cleoc synchronization fhrithealaiche agus an neach-dèiligidh.

Kerberos

Kerberos dearbhaidh fhrithealaiche airson a 'chiad uair a nochd ann am meadhan na 90an na linne mu dheireadh, ach bhon uair sin bha e air fhaighinn mar-thà air tòrr atharrachaidhean bunasach. Aig an àm seo, tha an neach fa leth co-phàirtean den t-siostam a tha an làthair ann an cha mhòr a h-uile latha an-diugh an siostam-obrachaidh.

Tha a 'phrìomh adhbhar seo tha seirbheis gus ceistean a leanas duilgheadas: tha cuid de neo-thèarainte lìonra agus ann an àiteachan a liuthad foirm ann an diofar chuspairean luchd-cleachdaidh, agus frithealaiche agus neach-dèiligidh bathar-bog siostaman. Tha gach leithid eintiteas a tha an làthair fa leth dìomhair key, agus ri cuspairean leis a 'chothrom gus dearbhadh am barantachd don chuspair' S, gun a bheil e dìreach nach bi seirbheis, feumaidh e chan ann a mhàin a ghairm e fhèin, ach cuideachd a 'sealltainn gu bheil e eòlach air cuid de dìomhair key. Aig an aon àm Le eil dòigh gu dìreach a chur ann an stiùireadh dìomhair do key S mar anns a 'chiad dol a-mach an lìonra a tha e fosgailte agus, a bharrachd,' S chan eil fhios, agus, ann am prionnsabal, bu chòir eil fhios dha. Anns an t-suidheachadh seo, a 'cleachdadh nas lugha neo-fhillte teicneòlas taisbeanadh eòlais air an fhiosrachadh sin.

Aithneachaidh eileagtronaigeach / dearbhaidh tro Kerberos siostam a 'toirt seachad airson a chleachdadh mar earbsa treas-phàrtaidh, aig a bheil fiosrachadh mu na dìomhair iuchraichean seirbheiseachadh làraichean is cuideachadh a thoirt dhaibh ann a bhith a' giùlan a mach pairwise dearbhaidh ma dh'fheumar.

Mar sin, an neach-dèiligidh chiad chuir ceist anns a bheil fiosrachadh iomchaidh mu dheidhinn, a bharrachd air an iarraidh seirbheis. Às dèidh seo, Kerberos a 'toirt dha an seòrsa tiocaid a tha a' dubh-cheileadh le dìomhair key air an fhrithealaiche, cho math ri leth-bhreac de chuid de na dàta bho, a tha dìomhair key an neach-dèiligidh. Anns a 'chùis a thathar a' stèidheachadh gu bheil an neach-dèiligidh Chaidh fuasgladh fiosrachadh dùil e, is e sin, bha e comasach air sealltainn gu bheil an iuchair phrìobhaideach a tha e ainmeil dha-rìribh. Seo a 'sealltainn gu bheil an neach-dèiligidh an neach airson a bheil e.

Bu chòir aire shònraichte seo a ghabhail gus dèanamh cinnteach gu bheil tar-chur na dìomhair iuchraichean nach eil a dhèanamh air an lìonraidh, agus tha iad a chleachdadh a-mhàin airson a dhubh-cheileadh.

dearbhadh a 'cleachdadh biometrics

Biometrics gabhail a-steach measgachadh de fèin-ghluasadach aithneachaidh / dearbhaidh de dhaoine stèidhichte air an giùlain no tig feartan. Physical dhòigh comharrachadh agus dearbhadh a thoirt seachad Retina bhreac agus shùil cornea, lorgan-meòir, aghaidh agus làmh geoimeatraidh, cho math ri fiosrachadh pearsanta eile. Tha an giùlain feartan cuideachd a 'gabhail a-steach an stoidhle obair leis a' mheur-chlàr is an daineamaigs de ainm-sgrìobhaidh. Còmhla dòighean a tha a 'mion-sgrùdadh air feartan eadar-dhealaichte na guth duine, cho math ri bhith ag aithneachadh a labhairt.

A leithid aithneachaidh /-dearbhaidh agus crioptachadh na siostaman a tha air a chleachdadh gu farsaing ann an iomadh dùthaich air feadh an t-saoghail, ach airson ùine fhada, tha iad anabarrach àrd cosgais agus iom-fhillteachd nan cleachdadh. Tuilleadh bho chionn ghoirid, an t-iarrtas airson bathar biometric air meudachadh gu mòr mar thoradh air an leasachadh post-malairt, a chionn, bho shealladh an neach-cleachdaidh, a tha gu math nas fhasa a thaisbeanadh fhèin, seach gu cuimhne cuid fiosrachaidh. Mar sin, iarrtas a 'cruthachadh solair, mar sin a' mhargaidh a thòisich a 'nochdadh an ìre mhath ìosal prìs bathar, a tha a' mhòr-chuid ag amas air a 'mheur-lorg aithne.

Ann an fhìor mhòr-chuid de chùisean, biometrics a chleachdadh ann measgachadh le authenticators eile leithid smart chairtean. Gu math tric biometric dearbhaidh e ach a 'chiad loidhne dìon agus ag obair mar dhòigh air a bhith ag àrdachadh an smartcard agad, nam measg diofar cryptographic dìomhair. Nuair a bhios a 'cleachdadh teicneòlas seo, a' biometric teamplaid air a stòradh air an aon chairt.

Gnìomh ann an achadh biometrics tha àrd gu leòr. Buntainneach co-bhanntachd a th 'ann, a thuilleadh air obair gu math trang a tha a' dol air adhart gu bun-tomhas air diofar thaobhan de na teicneòlas. An-diugh tha sinn a 'faicinn tòrr de sanasachd artaigilean a biometric Tha teicneòlasan a thoirt seachad mar deagh dhòigh gus barrachd sàbhailteachd agus aig an aon àm aig prìs ruigsinneach do na tomadan.

ESIA

siostam comharrachadh agus dearbhaidh ( "ESIA") 'S e seirbheis shònraichte a dhealbh gus dèanamh cinnteach' cur an gnìomh diofar ghnìomhan co-cheangailte ri fìreanachadh dhearbhachd na tagraichean agus buill de eadar- co-obrachadh ann an tachartas sam bith a Municipal no seirbheisean poblach ann an cruth eileagtronaigeach.

Gus faighinn a-steach gu "portal aon de na stàite structaran", cho math ri fiosrachadh sam bith eile siostaman bun-structair a th 'ann post-riaghaltais, tha thu a' chiad Feumaidh clàradh an cunntas agus mar thoradh air sin, faigh AEDs.

ìrean

Portal de aonaichte siostam comharrachadh agus a 'toirt dearbhaidh trì bun-ìrean cunntasan airson daoine fa leth:

• Simplidh. Airson a 'chlàraidh dìreach a' gabhail a-steach a 'chiad ainm agus mu dheireadh, a thuilleadh air cuid de sònraichte sianal conaltraidh ann an cruth seòladh puist-d no fòn-làimhe. Tha seo a 'bhun-ìre, le bhith a' toirt cothrom neach-mhàin airson beagan liosta de na diofar seirbheisean an riaghaltais, a thuilleadh air na comasan a th 'ann siostaman fiosrachaidh.
• Coitcheann. Airson fhaighinn an toiseach riatanach a chur a-mach sìmplidh cunntas, agus an uair sin cuideachd a 'toirt fiosrachadh a bharrachd, nam measg fiosrachadh bhon àireamh cead-siubhail agus àrachas cunntas fa leth. Tha am fiosrachadh seo gu fèin-obrachail an sgrùdadh tron t-siostam fiosrachaidh nan Mhaoin Peinnsein, a thuilleadh Fheadarail Imrich Seirbheis, agus, ma tha an deuchainn a tha soirbheachail, a tha an cunntas atharrachadh gu coitcheann ìre, tha e a 'fosgladh an neach-cleachdaidh a leudachadh liosta de staid seirbheisean.
• Dhaingneachadh. Airson fhaighinn an ìre seo de cunntas, aonaichte siostam comharrachadh agus dearbhaidh a 'cur feum air luchd-cleachdaidh coitcheann cunntas, a thuilleadh air dearbhadh fèin-aithne, a tha a' coileanadh tro tadhal pearsanta sgrìobhte seirbheis roinn no le bhith a 'faighinn an còd gnìomhachaidh tro clàraichte litir. Ann an tachartas dearbhadh gu bheil an neach a tha soirbheachail, tha an cunntas thèid gu ìre ùr, agus don neach-cleachdaidh a gheibh cothrom air liosta slàn ann de a dhìth air seirbheisean poblach.

A dh'aindeoin 's gu bheil na modhan-obrach a dh'fhaodadh coltas iom-fhillte gu leòr airson dha-rìribh a' faicinn an liosta iomlan de na tha a dhìth faodar dàta a bhith dìreach air an làrach-lìn oifigeil, mar sin tha e comasach a 'lìonadh a-steach clàradh airson beagan làithean.