6 Маъруза: Аутентификация

Смарткарта ёки токен

• Масалан, пароллар генератори асосида аутентификациялаш жараёни:

• Келтирилган схемага кўра, Боб ва парол генераторида тақсимланган калит бўлиши шарт.
• Ушбу схемада “савол-жавоб” механизми ишлатилган.

Смарткарта ёки токен

Смартакарта ёки “сизда мавжуд бирор нарса” асосида аутентификация усуллари қуйидаги хусусиятларга эга:

• смарткартага асосланган аутентификацияда бирор нарасани эсда сақлашни талаб этилмайди;
• амалга ошириш ва қурилма нархи юқори (хусусан, токен йўқолган тақдирда уни алмаштириш қимматга тушади);
• токен ёки смарткартани йўқотиб қўйиш муаммоси мавжуд;
• токен хавфсиз олиб юрилса юқори хавфсизлик даражасини таъминлайди.

Биометрик параметрлар

• Биометрик параметр инсоннинг ўзи учун калит сифатида хизмат қилади.

Биометрик параметрлар

Биометрик параметрларга асосланган аутентификация усули қуйидаги хусусиятларга эга:

• биометрик параметрга асосланган усул ўзида эсда сақлаш ва бирга олиб юриш заруриятини талаб этмайди;
• биометрик параметрга асосланган аутентификацияни амалга ошириш паролга асосланган усулдан қиммат ва токенга асосланган усулдан арзон ҳисобланади (баъзи, истисно ҳолатлар мавжуд);
• биометрик парметрни алмаштириш имконияти мавжуд эмас, яъни, агар биометрик параметр қалбакилаштирилса, у ҳолда аутентификация тизими шу фойдаланувчи учун тўлиқ бузилган ҳисобланади;
• турли биометрик параметрларга асосланган аутентификация усуллари инсонлар томонидан турли даражада қабул қилинади.

Биометрик параметрлар

Аутентификация соҳасида фойдаланиш учун идеал биометрик параметрни танлаш:

• универсал бўлиши – биометрик параметр барча фойдаланувчиларда бўлиши шарт;
• фарқли бўлиш – танланган биометрик параметр барча инсонлар учун фарқ қилиши шарт;
• ўзгармаслик – танланган биометрик параметр вақт ўтиши билан ўзгармай қолиши шарт;
• тўпланувчанлик – физик хусусият осонлик билан тўпланувчи бўлиши шарт. Амалда физик хусусиятни тўпланувчанлиги, инсоннинг жараёнга эътибор беришига ҳам боғлиқ бўлади.