05.00.00 Технические науки

АУТЕНТИФИКАЦИЯ И АВТОРИЗАЦИЯ / AUTHENTICATION AND AUTHORIZATION

Иванов Вадим Вадимович / Ivanov Vadim – cтудент;

Лубова Елена Сергеевна / Lubova Elena – cтудент;

Черкасов Денис Юрьевич / Cherkasov Denis – cтудент, кафедра компьютерной и информационной безопасности, Институт кибернетики Московский институт радиотехники, электроники и автоматики Федеральное государственное бюджетное образовательное учреждение высшего образования Московский технологический университет, г. Москва 

Аннотация: аутентификация - это проверка соответствия субъекта и того, за кого он пытается себя выдать, с помощью некой уникальной информации (отпечатки пальцев, цвет радужки, голос и т.д.), в простейшем случае - с помощью имени входа и пароля. Авторизация - это проверка и определение полномочий на выполнение некоторых действий (например, чтение файла /var/mail/eltsin) в соответствии с ранее выполненной аутентификацией. Эти понятия представляют собой своеобразную первую линию обороны, обеспечивающую безопасность информационного пространства организации.

Abstract: authentication - is a conformity checking of the subject and the person for whom he is trying to give himself, with the help of some unique information (fingerprints, iris color, voice and so on.), In the simplest case - via a login and password. Authorization - this is a test and determination of the powers to perform certain actions (such as reading the file /var/mail/eltsin) in accordance with the previously performed authentication. These concepts represent a kind of first line of defense, ensuring the safety of information space organization.

Ключевые слова: аутентификация, авторизация, токен, сервер.

Keywords: authentication, authorization, token, server.

Литература

  1. Под редакцией А. А. Шелупанова, С. Л. Груздева, Ю. С. Нахаева. Аутентификация. Теория и практика обеспечения доступа к информационным ресурсам. М.: Горячая линия – Телеком, 2009. С. 552.
  2. Смит Ричард Э.Аутентификация: от паролей до открытых ключей. М.: Вильямс, 2002. С. 432.

Publication of scientific papers