АУТЕНТИФИКАЦИЯ

(англ.authentication, от греч.— реальный, истинный) — процесс проверки принадлежности субъекту прав доступа к информационным ресурсам системы или веб-сайта в соответствии с предъявленным им идентификатором; подтверждение (установление) подлинности субъекта.

Термин

Несмотря на то, что с английского языка терминauthenticationчитается как «аутентикация», в русском языке употребляется слово «аутентификация». Причины такой ошибочной транслитерации достоверно не известны, однако термин уже закрепился в руководящих документах Гостехкомиссии России и исправлению не подлежит.

Аутентификация в контексте информационной безопасности

Аутентификация является промежуточной стадией процедуры предоставления доступа к информационным ресурсам системы. Аутентификация происходит после успешной идентификации и предшествует авторизации.

Элементы аутентификации

Процедура аутентификации включает в себя определенный набор элементов:

субъект, который проходит аутентификацию (авторизированный пользователь);
характеристика субъекта(идентификатор, который он предъявляет для проверки подлинности);
владелец системы аутентификации(хозяин информационного ресурса или веб-сайта);
механизм аутентификации(ПО, которое проверяет подлинность предъявленного идентификатора);
механизм авторизации(предоставление или лишение субъекта прав доступа после успешной или безуспешной аутентификации).

Методы и средства аутентификации

Методы аутентификации делятся на четыре основные группы в зависимости от используемых в процессе проверки подлинности средств. Так, различают методы, основанные на:

Знаниях, которыми владеет субъект (парольные методы).
Предметах, которые принадлежат субъекту (комбинированные).
Свойствах данных субъекта (биометрические).
Информации, которая имеет непосредственное отношение к субъекту.

Парольные методы

Наиболее распространенные методы аутентификации, основанные на секретных характеристиках субъектов — паролях. В процессе проверки подлинности система сравнивает указный пользователем пароль с эталонным паролем, который хранится в ее БД в зашифрованном виде. Для аутентификации посредством данного метода могут использоваться постоянные (многоразовые, неизменные для каждой сессии) или динамические (одноразовые, постоянно меняющиеся для каждой сессии) пароли.

Комбинированные методы

Сущность данного метода заключается в использовании для подтверждения подлинности субъекта помимо пароля дополнительных предметов (мобильных телефонов, смарт-карт, токенов) или атрибутов (криптографических сертификатов). Авторизация при помощи предметов и атрибутов субъекта происходит только при наличии специального устройства, которое может считывать информацию с перечисленных идентификаторов.

Биометрические методы

Для аутентификации посредством биометрического метода субъекты должны пройти сканирование и анализ одного или нескольких физиологических (отпечатки пальцев, радужная оболочка глаза, сетчатка глаза, кисть руки, черты лица) или поведенческих характеристик (подпись, тембр голоса, клавиатурный почерк). Данный метод, как правило, используется только на особо важных объектах и системах, так как требует наличия специальной дорогостоящей техники и оборудования.

Методы, основанные на информации о субъекте

Данная группа методов относится к новейшим механизмам аутентификации: в основе лежит использование спутниковой системы навигации GPS. Основным идентификатором подлинности субъекта является его местонахождение.

Классификация и виды

В основе классификации механизмов аутентификации лежит ряд определенных критериев. Так, по степени доверия и направленности процесса различают следующие виды:

Односторонняяпроверка подлинности (субъект доказывает владельцу системы свои права доступа к информационным ресурсам или интернет-сайту).
Двусторонняяаутентификация (обоюдная проверка и установление подлинности как субъекта, так и владельца системы).

В зависимости от возможностей средств аутентификации и уровня информационной безопасности можно выделить такие виды:

Статическаяаутентификация (защищает от несанкционированного доступа злоумышленников, которые могут завладеть данными об идентификаторе пользователя во время его работы с информационным ресурсом или сайтом). Как правило, в основе статической аутентификации лежит парольный метод.
Устойчивая(служит для предотвращения перехвата идентификатора с целью использования его в следующих сеансах работы, но не защищает от активных атак, во время которых злоумышленник успевает быстро завладеть идентификатором и модифицировать его). Механизм устойчивой аутентификации основан на использовании динамических идентификаторов, которые меняются перед каждым сеансом.
Постоянная(защищает субъекта от несанкционированной кражи и модификации его идентификатора на любом этапе работы с информацией).

По количеству методов, которые используются в процессе аутентификации, различают следующие виды:

Однофакторнаяили слабая проверка доступа (например, применение только парольного или только биометрического метода).
Многофакторнаяили сильная аутентификация (использование двух или более методов).

Протоколы аутентификации

Процедура проверки подлинности требует использования специальных криптографических протоколов аутентификации, которые служат для защиты субъекта и владельца системы от несанкционированных действий злоумышленников.

В зависимости от принципа работы все протоколы можно условно разделить на три типа:

Протоколы доступа к паролю(например PAP — Password Authentication Protocol). Самые простые протоколы.
Протоколы, которые работают по принципу «вызов-ответ»(например CHAP — Challenge-Handshake Authentication Protocol).
Протоколы взаимной аутентификации(например Kerberos).

См. также

Идентификация
Авторизация
Аккаунт

аутентификация—Аутентификация средство защиты устанавливающее подлинность лица получающего доступ к автоматизированной системе путем сопоставления сообщенного им идентификатора и предъ...Банковская энциклопедия
аутентификация—от греч. authentikos подлинный англ. authentication удостоверение подлинности документа или подписей физических лиц путем их проверки. Для документов передаваемых по ком...Бизнес-словарь
аутентификация—. подтверждение подлинности . установление подлинности сообщения источника данных и приемника данных . установление подлинности информации исключительно на основе внутрен...Большой бухгалтерский словарь
аутентификация—. подтверждение подлинности . установление подлинности сообщения источника данных и приемника данных . установление подлинности информации исключительно на основе внутрен...Большой бухгалтерский словарь II
аутентификация—. подтверждение подлинности. установление подлинности сообщения источника данных и приемника данных. установление подлинности информации исключительно на основе внутренне...Большой экономический словарь
аутентификация—подтверждение подлинности установление подлинности сообщения источника данных и получателя данных установление подлинности информации исключительно на основе внутренней...Глобальная экономика. Энциклопедия
аутентификация—корень АУТЕНТ суффикс ИФИК суффикс АЦИ окончание Я Основа слова АУТЕНТИФИКАЦИВычисленный способ образования слова Суффиксальный АУТЕНТ ИФИК АЦИ Я Слово Аутенти...Морфемный разбор слова по составу
аутентификация—Начальная форма Аутентификация единственное число женский род именительный падеж неодушевленное...Морфологический разбор существительных
аутентификация—аутентификация аутентификация и...Орфографический словарь
аутентификация—аутентификация анытап тану...Орысша-қазақша «Электроника, радиотехника және байланыс» терминологиялық сөздік
аутентификация—эл.р. аутентификация анытап тануинф.в. аутентификацияюр. аутенттеу...Орысша-қазақша салааралық терминологиялық сөздік
аутентификация—. Аутентификация Проверка принадлежности субъекту доступа предъявленного им идентификатора подтверждение подлинности.Источник Стандарт Банка России Обеспечение информацио...Официальная терминология
аутентификация—проверка принадлежности субъекту доступа предъявленного им идентификатора подтверждение подлинности.Синонимы идентификация опознавание отождествление отожествление распоз...Пограничный словарь
аутентификация—Орфографическая запись слова аутентификация Ударение в слове аутентификация Деление слова на слоги перенос слова аутентификация Фонетическая транскрипция слова аутентифик...Полный фонетический разбор слов
аутентификация—процедура подтверждения права участника торгов и трейдера на совершение операций по покупкепродаже иностранной валюты в ходе торгов на Московской межбанковской валютной б...Правила проведения операций по покупке-продаже иностранной валюты на ММВБ
аутентификация—аутентификация иСинонимы идентификация опознавание отождествление отожествление распознавание...Русский орфографический словарь
аутентификация—authentification идентификация опознавание отождествление отожествление распознавание...Русско-английский словарь по машиностроению
аутентификация—установление подлинности authentication...Русско-английский словарь по электронике
аутентификация—authentication...Русско-английский толковый словарь терминов по информатике
аутентификация—от греч. authentikos подлинный англ. authentication удостоверение подлинности документа или подписей физических лиц путем их проверки. Для документов передаваемых по ком...Словарь бизнес терминов
аутентификация—Аутентификация проверка введенного имени и пароля пользователя или другого компьютера пытающегося получить доступ к ресурсам данного компьютера...Словарь компьютерных терминов
аутентификация—аутентификация опознавание отожествление распознавание отождествление идентификация Словарь русских синонимов. аутентификация сущ. колво синонимов идентификация опозн...Словарь синонимов II
аутентификация—аутентификация опознавание отожествление распознавание отождествление идентификация...Словарь синонимов
аутентификация—Аутентификация процесс опознавания субъекта или объекта путем сравнения введенных идентификационных данных с эталоном образом хранящимся в памяти системы для данного суб...Терминологический словарь автоматизации строительства и производственных процессов
аутентификация—англ. authentication . Действие по проверке заявленной идентичности объекта. . Проверка принадлежности субъекту доступа предъявленного им идентификатора подтверждение по...Термины по тематике связи
аутентификация—Ударение в слове аутентификацияУдарение падает на букву аБезударные гласные в слове аутентификация...Ударение и правописание
аутентификация—опознавание пользователя подающего запрос доступа и проверку подлинности пароля идентификация опознавание отождествление отожествление распознавание...Универсальный дополнительный практический толковый словарь И. Мостицкого
аутентификация—Rzeczownik аутентификация f autentyfikacja...Универсальный русско-польский словарь
аутентификация—англ. authentication идентификация клиента осуществляемая в начале сеанса взаимодействия с банком в системе клиентбанк либо операций с платежной картой в карточных плате...Финансово-кредитный энциклопедический словарь
аутентификация—Аутентификация Аутентификация процедура проверки подлинности данных и субъектов информационного взаимодействия исключительно на основе внутренней структура самих данных....Финансовый словарь
аутентификация—Цета Цент Цена Цата Фут Фунтик Фунт Функция Функия Фук Фитин Фита Финт Финка Финикиец Финик Фин Фикция Фиат Фианит Фея Феня Фения Фенакит Фен Феак Фация Фацет Фауна Фау Ф...Электронный словарь анаграмм русского языка
аутентификация—методика установления подлинности информации исключительно на основе анализа внутренней структуры самой информации независимо от ее источника....Энциклопедический словарь СМИ