18. Идентификация и аутентификация. Парольная аутентификация.

 Идентификация позволяет субъекту (пользователю, процессу, действующему от имени определенного пользователя, или иному аппаратно-программному компоненту) назвать себя (сообщить свое имя). Посредством аутентификации вторая сторона убеждается, что субъект действительно тот, за кого он себя выдает. В качестве синонима слова "аутентификация" иногда используют словосочетание "проверка подлинности".

(Заметим в скобках, что происхождение русскоязычного термина "аутентификация" не совсем понятно. Английское "authentication" скорее можно прочитать как "аутентикация"; трудно сказать, откуда в середине взялось еще "фи" – может, из идентификации? Тем не менее, термин устоялся, он закреплен в Руководящих документах Гостехкомиссии России, использован в многочисленных публикациях, поэтому исправить его уже невозможно.)

Аутентификация бывает односторонней (обычно клиент доказывает свою подлинность серверу) и двусторонней (взаимной). Пример односторонней аутентификации – процедура входа пользователя в систему. Авторизация - процедура предоставления субьекту определенных полномочий и ресурсов в данной системе. Администрирование (Accounting) - регистрация действий пользователя в сети, включая его попытки доступа к ресурсам. При защите каналов передачи данных должна выполняться взаимная аутентификация субьектов, т.е. взаимное подтверждение подлинности субьектов, связывающихся между собой по линиям связи.). Процедура подтверждения подлинности выполняется обычно в начале сеанса установления соединения абонентов. В зависимости от предъявляемых субъектом сущностей процессы аутентификации могут быть разделены на основе :     *знания чего либо (пароль, PIN, секр и откр ключ)     *обладание чем-либо (магнитная карта, смарт-карта, устройства touch-memory).     *каких-либо неотьемлемых характеристик (биометрические характеристики); Главное достоинство парольной аутентификации – простота и привычность. Пароли давно встроены в операционные системы и иные сервисы. При правильном использовании пароли могут обеспечить приемлемый для многих организаций уровень безопасности. Тем не менее, по совокупности характеристик их следует признать самым слабым средством проверки подлинности.

Тем не менее, следующие меры позволяют значительно повысить надежность парольной защиты:

• наложение технических ограничений (пароль должен быть не слишком коротким, он должен содержать буквы, цифры, знаки пунктуации и т.п.);

• управление сроком действия паролей, их периодическая смена;

• ограничение доступа к файлу паролей;

• ограничение числа неудачных попыток входа в систему (это затруднит применение "метода грубой силы");

• обучение пользователей;

• использование программных генераторов паролей (такая программа, основываясь на несложных правилах, может порождать только благозвучные и, следовательно, запоминающиеся пароли).

• Перечисленные меры целесообразно применять всегда, даже если наряду с паролями используются другие методы аутентификации.