Добавил:
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
Преза_10 тема_Ягудин Р и Сальникова Д.pptx
Скачиваний:
0
Добавлен:
29.09.2026
Размер:
10 Мб
Скачать
☆

 ! "#$%& !!'()*'(+'%&,*#-!. (+#/
«МОСКОВСКИЙ ТЕХНИЧЕСКИЙ УНИВЕРСИТЕТ СВЯЗИ И ИНФОРМАТИКИ»
$0$"1#/(+2!!'&3

ПРЕЗЕНТАЦИЯ
на тему:
аутентификация. 4
Управление
доступом »

ИДЕНТИФИКАЦИЯ

И
АУТЕНТИФИКАЦИЯ
ИДЕНТИФИКАЦИЯ= >' 21!2+#/ !(?<' 2  
#'#$#<'6
'#$#<'""*'(-'&5
"'%$
"2!2'
@ABCDE
"!'#1-!1#%&F!'##'66
АУТЕНТИФИКАЦИЯ4G >' 21 2<# 2%#!'# !
2"H&)5
-
пароляI!%JKLA<<%/+"< $#,!<#F<%),M
-
биометрики4I'2,'<2%&12''!','< %+M6
-
устройств (2%!'#</<'<%),'+"<NOPA<%),M
Q!!'" ''#$#<1## '/ !' (*'!/ ,' !(?<'F!'#'%&''+< !(/-R'6  <,!' !##" !% 0''#$#<1#/3 #  #!2%&+)' !%!,'#02<2%#!'#36
''#$#<1#/ (-' !'F I(-, <%#' <+-' !) 2%#!'& !M # !'F I+#"FM6
'<-'F!'F!
-2-!(?<'"
" '!2'&!-"#
2%,-"##
#!2%&+-"#%/2<#
2%#!'#2!<%&<
+"*2S'#+"#
#T#%#!2#+#-S6
Q, 2%F  '<-'" # %'#'%&U  !2!' .#$# 2%F6 *- (% !%*-2'<%-''#$#<1## +'  '%&< #+A+ !'-S  +#21%"/2#,#6

Причины затруднённой надежной

идентификации и аутентификации
Q,'#!
''#$#<1#-
!H!'#"*
+'&<!'&#%#
2%'&6
"'!/2'#,#"*
R*!'&)''#$#<1##
#(!'"#2%&+'%/
!#!'" "##!''6
Q'#")
''#$#<1#)
#$"1#)<'A'"*'
2!"''&2#
-S
V"R*
!!'+H#'-'"
*
"- !!' #'#$#<1##T''#$#<1## %*- 2*#'&
<121#)# S!'&6
#! #'#$#<1##T''#$#<1## "*' !''& (?<'" '<  !'2!'&6!%#!#!'"!<$# #'<,'2!%2% ,#!% ,-S 22-'< !'F!'  #'#$#<1#F #$"1## (%<#'!/ ' +%"-.%#< "*' !'#'& (' % %&  2%&+'%/" <'-"#"2#%& 2%/6

Парольная аутентификация

Парольная аутентификация G >' 21 2<# 2%#!'# 2%&+'%/ 2'R" !#/ R  #" 2%/ I%/ <+  % #M!2%"!SR-"(+ -S 2%&+'%&!<#S % #6 % !'#!' 2%&F ''#$#<1## G 2!'' # 2#-,!'&6
Простая аутентификация имеет следующий общий алгоритм:
9M (?<'+2.#' !'2  !#!'" ##' %#,-F#'#$#<'#
2%&6
8M R-2'#"--2!'2)'!''#$#<1## 
!#)'!/!!'-"#6
WM Q# !2## -S ! !'-"# ''#$#<1#/ 2#+R'!/
!2.F2#+%#,##G!(?<'2"H'!/<9A". 
Q# 2#%&" #!2%&+## 2%# " ' (!2,#'& 2#"%"-F %/ " #S  #+1#F & (+2!!'#6  2 !<2!'# S<'#!'#< #S!%'2#+'&самым слабым средством проверки подлинности:
 2%#!!" ,%  S/'!/  'F 2%# < !(H)' <%% " ,'(- ' " %# 2"#'&  <' "/ %%&1 2%/
Q%& '  '& !( !%# +'& 2#!'!'#/   2%&+'%/
.#$-F $F% 2%F !'2-F %/ ,'#/ "* !.#$'& +2 ""# 2%-F 2( 2# #+!'" % #'".#$#/6
 2%/ "* 2!"''&6   %/ 2 %/-#/ #!2%&+)'!/ * 2'#,!<# 2#(-6
 !  2!% !'<# !#!'"-2#+#'!/#S!"
X#,#,#!%,-S22-'<S!#!'"U
X(,#2%&+'%FU
Меры позволяющие значительно повысить надежность парольной защиты:
•
%*#'S#,!<#S #,#FI2%& %*(-'&!%#.<"<'<#"%* !*'&(<-1#$-+<#2<'1###'626M
•
#!2%&+#2 ""-S '2%F
•
2%#!<"F!'#/2%F#S2##,!</
!"
•
 #,#!'2< $F%2%F

Одноразовые пароли

Одноразовый пароль4I %6one time password, OTPM4=
>'42%& F!'#'%&-F '%&< %/   !!4''#$#<1##6 F!'# +  2%/ '<* "*'(-'& #,2%R-"2"*'<""#6
Q#"H!'+ 2%/2!#)!!''#,!<#" !!'#'  '" ,' 2%& +"* #!2%&+'& 2'6 <#" (+" +%"-.%#< 2S'#.#F - #+ !2.F !!!## ''#$#<1##  "*' #!2%&+'& !<2#-F 2%& %/ 2%,#/ !'2 < +H#H"F #$"1#F!#!'"64