O’zbekiston respublikasi axborot texnologiyalari va kommunikatsiyalarini rivojlantirish vazirligi muhammad al-xorazmiy nomidagi tоshkеnt aхbоrоt tехnоlоgiyalari univеrsitеti

Ko'p faktorli autentifikatsiya

Ko'p faktorli autentifikatsiya ikki yoki undan ortiq autentifikatsiya omillarini o'z ichiga oladi (siz bilgan narsa, sizda bor narsa, yoki sen kimsan). Ikki faktorli autentifikatsiya - bu aniq ikki omilni o'z ichiga olgan ko'p faktorli autentifikatsiyaning maxsus holati.^[2]
Masalan, bank kartasidan foydalanish (foydalanuvchi tomonidan biron bir narsa bor) PIN-kod bilan birga (foydalanuvchi foydalanadigan narsa) biladi) ikki faktorli autentifikatsiyani ta'minlaydi. Biznes tarmoqlari foydalanuvchilardan parol (bilim omili) va a dan yolg'on tasodifiy raqamni talab qilishi mumkin xavfsizlik belgisi (mulkchilik omili). Xavfsizligi yuqori tizimga kirish uchun a talab qilinishi mumkin mantrap bo'yni, vaznni, yuzni va barmoq izlarini tekshirishni skriningi (bir nechta tug'ilish omillari elementlari), shuningdek PIN kod va kun kodi (bilim omillari elementlari), ammo bu hali ham ikki faktorli autentifikatsiya.

Autentifikatsiya turlari

Onlayn foydalanuvchilarni autentifikatsiya qilish uchun foydalaniladigan autentifikatsiya qilishning eng tez-tez uchraydigan turlari autentifikatsiya qilish uchun uchta toifadagi omillardan birini yoki bir nechtasini omillarni birlashtirish orqali ta'minlangan xavfsizlik darajasida farq qiladi:

Kuchli autentifikatsiya

The BIZ. hukumat "s Milliy axborotni ta'minlash lug'ati belgilaydi kuchli autentifikatsiya kabi Doimiy autentifikatsiya Odatiy kompyuter tizimlari foydalanuvchilarning haqiqiyligini faqat tizimga kirishning dastlabki seansida tasdiqlaydi, bu esa xavfsizlikning muhim nuqsoniga sabab bo'lishi mumkin. Ushbu muammoni hal qilish uchun tizimlarga ba'zi biometrik xususiyatlar asosida foydalanuvchilarni doimiy ravishda kuzatib boradigan va ularni tasdiqlaydigan doimiy foydalanuvchi autentifikatsiya qilish usullari kerak. Tadqiqotda uzluksiz autentifikatsiya qilish usuli sifatida yozish uslublariga asoslangan xulq-atvor biometrikasidan foydalanilgan.So'nggi tadqiqotlar sensorli dinamikasi kabi ba'zi bir xatti-harakatlar xususiyatlarini chiqarib olish uchun smartfonlarning sensorlari va aksessuarlaridan foydalanish imkoniyatini ko'rsatdi, tugmachalarni bosish dinamikasi va yurishni aniqlash.^[11] Ushbu atributlar xulq-atvor biometriyasi deb nomlanadi va foydalanuvchilarni bevosita va doimiy ravishda smartfonlarda tekshirish yoki aniqlash uchun ishlatilishi mumkin. Ushbu xulq-atvorli biometrik xususiyatlar asosida yaratilgan autentifikatsiya tizimlari faol yoki uzluksiz autentifikatsiya tizimlari sifatida tanilgan.