Mavjud autentifikatsiya vositalarining tahlili

Madraimov Baxodir 072-19 guruh

- biror narsaga egaligi asosida. Odatda bular magnit kartalar, smart- kartalar, sertifikatlar va touch memory qurilmalari;

- biror narsaga egaligi asosida. Odatda bular magnit kartalar, smart- kartalar, sertifikatlar va touch memory qurilmalari;

- qandaydir daxlsiz xarakteristikalar asosida. Ushbu faktor o‘z tarkibiga foydalanuvchining biometrik xarakteristikalariga (ovozlar, ko‘zining rangdor pardasi va to‘r pardasi, barmoq izlari, 132kafit geometriyasi va h.) asoslangan usullarni oladi. Bu faktorda kriptografik usullar va vositalar ishlatilmaydi. Biometrik xarakteristikalar binodan yoki qandaydir texnikadan foydalanishni nazoratlashda ishlatiladi.

Subyektning haqiqiyligini tasdiqlash autentifikatsiyaning uchta faktoridan biri yordamida amalga oshirilishi mumkin. Masalan, foydalanuvchini autentifikatsiyalash jarayonida undan parol yoki barmoq izlari so‘ralishi mumkin. Autentifikatsiya jarayonida faqat bitta faktor ishlatilsa, bunday autentifikatsiya bir faktorli deb yuritiladi.

Autentifikatsiya jarayonida bir necha faktor ishlatilsa, bunday autentifikatsiya kо’p faktorli deb yuritiladi. Masalan, autentifikatsiya jarayonida foydalanuvchi smart-kartadan va qo‘shimcha paroldan (yoki PIN-koddan) foydalanishi lozim. Ikki faktorli va uch faktorli autentifikatsiya tushunchalari ham ishlatiladi.

NCSC-TG-017 hujjatda ko‘p faktorli autentifikatsiya turlari uchun 1,2 xilli, 2,3 xilli va 1,2,3 xilli autentifikatsiya atamalari kiritilgan. 1,2 xilli autentifikatsiya (bir ikki xilli autentifikatsiya deb yuritiladi), masalan, autentifikatsiyaning ikki faktorini ishlatadi: birinchi (bir narsani bilish asosida) va ikkinchi (bir narsaga egaligi asosida).

1,2,3 xilli autentifikatsiya (bir ikki uch xilli autentifikatsiya deb yuritiladi), autentifikatsiyaning uchta faktorining kombinasiyasini ishlatadi (bir narsa bilish asosida, bir narsaga egaligi asosida va qandaydir daxlsiz xarakteristikalar asosida).