81)Електронний цифровий підпис.Аунтифікація.

Електронний цифровий підпис (ЕЦП) — вид електронного підпису, отриманого за результатом криптографічного перетворення набору електронних даних, який додається до цього набору або логічно з ним поєднується і дає змогу підтвердити його цілісність та ідентифікувати підписувача. Електронний цифровий підпис накладається за допомогою особистого ключа та перевіряється за допомогою відкритого ключа.

Автентифікáція — процедура встановлення належності користувачеві інформації в системі пред'явленого ним ідентифікатора.

З позицій інформаційної безпеки Автентифікація є частиною процедури надання доступу для роботи в інформаційній системі, наступною після ідентифікації і передує авторизації.

Види Автентифікації .

Слабка Автентифікація .

Сильна Автентифікація .

Способи Автентифікації

Парольна Здійснюється на основі володіння користувачем певної конфіденційної інформації.

Біометрична Біометрична автентифікація основана на унікальності певних антропометричних характеристик людини. У галузі інформаційних технологій термін біометрія застосовується в значенні технології ідентифікації особистості. Біометричний захист ефективніший ніж такі методи як, використання смарт-карток, паролів, PIN-кодів. Найчастіше використовуються:

Параметри голосу.

Візерунок райдужної оболонки ока і карта сітківки ока.

Риси обличчя.

Форма долоні.

Відбитки пальців.

Форма і спосіб особистого підпису.

Етапи .

Перший етап — проектування, полягає у аналізі вимог, які ставляться до системи і на їх основі проектується архітектура системи автентифікації в цілому.

Другий етап — розробка математичної моделі є ключовим.

Третій етап — на основі математичної моделі розробляється алгоритм, який реалізується на деякій мові програмування. Особливу увагу слід привернути на реалізацію системи вводу підпису.