Рохтин Я.А. лекция 2

Конспект лекции "Подсистема аутентификации"

Определение и назначение аутентификации

Аутентификация – это процедура проверки соответствия пользователя или устройства указанному идентификатору (логин, пароль, ключ и т. д.). Основная цель – удостовериться, что подключающийся субъект действительно является тем, за кого себя выдаёт.

При построении систем идентификации и аутентификации важно выбрать подходящий идентификатор. Используются три основных подхода:

• Что вы знаете – пароли, PIN-коды, секретные ключи.

• Что вы имеете – смарт-карты, токены, электронные ключи.

• Кто вы есть – биометрические характеристики (отпечатки пальцев, радужка глаза, голос и т. д.).

Современные системы безопасности используют комбинированные методы, сочетая несколько факторов (например, пароль + отпечаток пальца), что повышает защиту.

Аутентификация в беспроводных сетях (IEEE 802.11)

Стандарт Wi-Fi предусматривает два основных метода аутентификации:

1. Открытая аутентификация (Open Authentication) – любой клиент может подключиться к сети, но доступ к ресурсам может быть ограничен другими механизмами безопасности.

2. Аутентификация с общим ключом (Shared Key Authentication) – используется статический ключ шифрования WEP, одинаковый для клиента и точки доступа.

Также распространены дополнительные механизмы:

• SSID-аутентификация – клиенту необходимо знать имя сети.

• Аутентификация по MAC-адресу – точка доступа проверяет список разрешённых MAC-адресов. Этот метод уязвим для подмены MAC-адреса злоумышленником.

Процесс аутентификации клиента в Wi-Fi включает несколько этапов:

1. Клиент отправляет запрос (Probe Request) во все радиоканалы.

2. Точки доступа отвечают (Probe Response).

3. Клиент выбирает точку и запрашивает аутентификацию (Authentication Request).

4. Точка подтверждает аутентификацию (Authentication Reply).

5. Клиент отправляет запрос на соединение (Association Request).

6. Точка подтверждает соединение (Association Response).

7. Клиент получает доступ к сети.

Аутентификация через внешние серверы

Для усиления безопасности беспроводные сети могут использовать внешние серверы аутентификации, такие как RADIUS. Это позволяет централизованно управлять доступом, используя:

• Логин и пароль.

• Сертификаты.

• Двухфакторную аутентификацию.

Метод снижает риски, связанные с уязвимостью статических паролей и MAC-аутентификации.

Шифрование и безопасность беспроводных сетей

Ранее в Wi-Fi применялось WEP-шифрование, но оно оказалось ненадёжным из-за использования статического ключа и слабого алгоритма RC4. Его заменили на WPA и WPA2, использующие динамические ключи и более стойкие алгоритмы.

Биометрическая аутентификация

Современные системы безопасности активно используют биометрию, так как она сложнее подделке. Основные методы:

• Отпечатки пальцев – самый распространённый метод.

• Радужная оболочка глаза – точный, но дорогой способ.

• Сетчатка глаза – надёжный метод, но требует специализированного оборудования.

• Голосовая аутентификация – удобный, но подверженный ошибкам (зависимость от шума и качества записи).

Биометрические методы обеспечивают высокий уровень защиты, но требуют сложных алгоритмов обработки и могут быть неудобны для массового использования.

Географическая аутентификация

Новейший метод – аутентификация по местоположению. Используются данные GPS для подтверждения, что пользователь находится в допустимой зоне. Это актуально для защиты удалённых пользователей, которым разрешён доступ только из определённого региона.

Вывод

Современные системы аутентификации стремятся к многофакторным методам, сочетая пароли, биометрию и аппаратные ключи. В беспроводных сетях всё больше используются централизованные серверы и динамическое шифрование, что делает системы более защищёнными от атак.

3