Рохтин Я.А. лекция 1
.docxКонспект лекции "Сетевая аутентификация"
Основные технологии безопасности
Ключевые технологии информационной безопасности включают в себя аутентификацию, авторизацию, аудит и технологию защищенного канала.
Аутентификация позволяет предотвратить доступ к сети посторонних пользователей, обеспечивая вход только для легитимных пользователей. Доказательством аутентичности может быть знание пароля, владение уникальным предметом или использование биометрических данных (отпечатки пальцев, голос, геометрия руки и т. д.).
Авторизация отвечает за контроль доступа, предоставляя пользователям только те права, которые назначены им администратором.
Аудит регистрирует все события, связанные с доступом к защищённым системным ресурсам.
Защищённый канал обеспечивает безопасную передачу данных по незащищённым сетям (например, Интернет). Он выполняет три основные функции: аутентификацию участников, защиту данных от перехвата и подтверждение их целостности. Виртуальная частная сеть (VPN) является примером реализации защищённых каналов.
Основные методы аутентификации
Существует множество методов аутентификации, различающихся по уровню сложности и надёжности.
1. Аутентификация по многоразовым паролям
Это самый простой и широко распространённый способ. Пользователь вводит логин и пароль, который проверяется по базе данных. В операционных системах Windows применялись различные протоколы для повышения надёжности паролей:
LAN Manager (LM) – устаревший и уязвимый метод.
NT LAN Manager (NTLM) – более защищённый, но также имеет уязвимости.
NTLM v2 – усовершенствованный вариант NTLM.
Kerberos – современный и более надёжный протокол аутентификации.
2. Аутентификация с использованием одноразовых паролей (OTP – One Time Password)
Этот метод применяется в системах удалённого доступа и значительно повышает безопасность. Одноразовый пароль действует только для одного входа, что исключает его повторное использование злоумышленниками.
Существует несколько способов генерации OTP:
Использование временных меток (пароль действителен только в течение короткого времени).
Применение синхронизированного списка случайных паролей.
Использование генератора псевдослучайных чисел.
Применение скретч-карт с заранее записанными одноразовыми паролями.
Наиболее распространены аппаратные устройства для генерации OTP, называемые токенами. Они могут иметь разные формы: брелоки, смарт-карты, USB-ключи и т. д. Примером является RSA SecurID, который генерирует новый пароль каждую минуту.
3. Аутентификация с применением цифровых сертификатов
Этот метод используется в крупных сетях с большим числом пользователей, где управление паролями становится сложным. Сертификаты позволяют пользователям самостоятельно подтверждать свою личность без хранения паролей на сервере.
Цифровой сертификат содержит:
Открытый ключ владельца.
Информацию о владельце (имя, организация, email).
Данные о сертифицирующем центре, который выдал сертификат.
Электронную подпись центра сертификации, подтверждающую подлинность данных.
Использование цифровых сертификатов значительно повышает безопасность, поскольку исключает необходимость передачи паролей.
Аутентификация информации
Помимо проверки личности пользователя, важной задачей является проверка подлинности данных.
Выделяют два вида аутентификации информации:
Аутентификация хранимых данных – проверка того, что информация не была изменена или подделана.
Аутентификация сообщений – подтверждение авторства и целостности передаваемых данных.
В отличие от шифрования, которое защищает информацию от перехвата, аутентификация данных предотвращает подделку сообщений и защиту участников обмена от ложной информации.
Вывод
Аутентификация является ключевым элементом информационной безопасности. Она может осуществляться разными методами: от простых паролей до цифровых сертификатов и одноразовых паролей. Современные технологии стремятся к использованию более надёжных решений, таких как OTP и PKI-сертификаты, для повышения уровня защиты пользователей и данных.