Δικτύωση

* Γνώση Υπολογιστών >> Δικτύωση >> Ασφάλεια Δικτύων

Τύποι Μέθοδοι ελέγχου ταυτότητας

Authentication αναφέρεται στη διαδικασία της επαλήθευσης της ταυτότητας ενός συγκεκριμένου χρήστη που θέλει να έχει πρόσβαση σε δεδομένα , πληροφορίες , εφαρμογές ή /και των πόρων σε ένα συγκεκριμένο web server . Ταυτότητας είναι απαραίτητη σε ότι βοηθά ασφαλείς πληροφορίες , ώστε να μη εξουσιοδοτημένο προσωπικό δεν μπορεί να έχει πρόσβαση . Τα προγράμματα ελέγχου ταυτότητας που είτε στην ιστοσελίδα , το επίπεδο καταλόγου ή επίπεδο αρχείου . Κωδικός ταυτοποίησης
Η

Ο έλεγχος ταυτότητας κωδικού πρόσβασης είναι η πιο διαδεδομένη μορφή της ταυτότητας στα περισσότερα

ιδρύματα . Ένας χρήστης έχει ζητηθεί να εισαγάγετε έναν κωδικό πρόσβασης που θα μπορούσε να είναι με τη μορφή των γραμμάτων , συμβόλων, αριθμών ή ένα συνδυασμό και των τριών . Κωδικούς πρόσβασης , όμως , έχουν τρωτά σημεία τους , όπως μερικοί μπορεί να είναι εύκολο να μαντέψει , τεχνολογία λογισμικού έχει καταστήσει δυνατή για να σπάσουμε τους κωδικούς πρόσβασης και τους κωδικούς πρόσβασης μπορούν να αναμεταδίδονται σε μη εξουσιοδοτημένο προσωπικό λάθος , για παράδειγμα μέσω υποκλοπές . Ένας καλός τρόπος για να διασφαλιστεί η ασφαλής τους κωδικούς πρόσβασης είναι , προσφέροντας μια πιο προκλητική αναγνώριση φορά ένα χρήστη

προσπάθησε και απέτυχε να έχουν πρόσβαση σε πληροφορίες , τουλάχιστον τρεις φορές .
Εικόνων ελέγχου ταυτότητας Kerberos και SSPI ταυτότητας

Ο έλεγχος ταυτότητας Kerberos και ταυτότητας SSPI είναι authentications χρήστη τύπου με δύο κύρια συστατικά : ένα εισιτήριο που δίνει πρόσβαση σε ένα χρήστη και μια υπηρεσία ελέγχου ταυτότητας που εκτελεί τη λειτουργία της επαλήθευσης της νομιμότητας του χρήστη . Μόλις ένας χρήστης εισέρχεται σε ένα συγκεκριμένο σύστημα , το σύστημα συνδέεται με το server και ένα κλειδί συνόδου ανακτηθεί. Αυτό το κλειδί είναι να χρησιμοποιηθεί μεταξύ του χρήστη και της TGS ( Υπηρεσία Χορήγηση εισιτηρίων ) . Το εισιτήριο λήγει μετά από ένα καθορισμένο χρονικό διάστημα και ο χρήστης θα απαιτήσει ένα άλλο εισιτήριο για να συνδεθείτε πάλι . Ο έλεγχος ταυτότητας SSPI στηρίζεται σε μεγάλο βαθμό Kerberos και είναι βιώσιμη μόνο όταν ο πελάτης και ο διακομιστής και οι δύο που τρέχουν στα παράθυρα . Ο έλεγχος ταυτότητας SSPI επιτρέπει την αντιστοίχιση μεταξύ του συστήματος, τον server και της βάσης δεδομένων .

Η LDAP Authentication
Η

πρωτόκολλο Lightweight Directory Access ( LDAP ) , είναι μια εφαρμογή για την την ανάγνωση και επεξεργασία καταλόγων μέσω δικτύου Internet Protocol (IP ) . Είναι παρόμοιο με το κωδικό πρόσβασης ταυτότητας μόνο ότι χρησιμοποιεί LDAP . Η μέθοδος επικυρώνει τον κωδικό πρόσβασης και το όνομα χρήστη σε ζεύγη ? Ως εκ τούτου , ο χρήστης πρέπει να υπάρχουν σε μια συγκεκριμένη βάση δεδομένων πριν χρησιμοποιηθεί αυτός ο τύπος ελέγχου ταυτότητας . Κόμματα που χρησιμοποιούνται για το κουμπί κάτω οντότητες ετερογενών δραστηριοτήτων στη μέθοδο ελέγχου ταυτότητας LDAP .
Εικόνων Εμπιστοσύνη ταυτότητας
Η

PostgreSQL υποθέτει ότι κάθε χρήστης που μπορεί να συνδεθεί με το διακομιστή επιτρέπεται να αποκτήσουν πρόσβαση στη βάση δεδομένων ανεξάρτητα από το όνομα χρήστη που επικαλούνται . Ο τύπος ελέγχου ταυτότητας εμπιστοσύνη της ταυτότητας είναι δημοφιλής με τοπικά δίκτυα στα οποία υπάρχει ένα μόνο διακομιστή , αλλά μπορεί να χρησιμοποιηθεί για μηχανές πολλών χρηστών μόνο εάν οι περιορισμοί του τομέα Unix γίνεται στο διακομιστή
εικόνων Secure Sockets Layer και Μητρώου βάση ταυτότητας
Η

η Secure Sockets Layer ( SSL ) και Μητρώου με βάση τους τύπους ελέγχου ταυτότητας παρέχει ένα εξαιρετικό μέσο επικοινωνίας , ειδικά όταν η σύνδεση TCP χρησιμοποιεί μία σύνδεση HTTP . Όταν η σύνδεση HTTP γίνεται , ένα μήνυμα "γεια " έχει σταλεί από το χρήστη στον server ? Ο διακομιστής απαντά με ένα άλλο " γεια "

μήνυμα και μια σύνδεση δημιουργείται . Μόλις πραγματοποιηθεί η σύνδεση , ο server στέλνει το πιστοποιητικό της, η οποία , τη στιγμή που επικυρώνεται , ζητά πιστοποιητικό του πελάτη . Ο πελάτης στη συνέχεια δίνει το όνομα χρήστη του πριν να αποκτήσει πρόσβαση . Για το λόγο αυτό , ο έλεγχος ταυτότητας SSL είναι επίσης γνωστή ως " πιστοποιητικό ελέγχου ταυτότητας . "
Εικόνων Secure Shell ( SSH ) και PAM Authentication
Η

Η μέθοδος SSH παρέχει μια καλή σύνδεση για επισφαλείς δίκτυα. Ο διακομιστής και ο πελάτης να αποστέλλουν κλειδί για την προετοιμασία του ελέγχου ταυτότητας , καθώς και μια σειρά αλγορίθμων αποτελούν αντικείμενο διαπραγμάτευσης μεταξύ του server και του χρήστη , πριν ο χρήστης έχει πιστοποιηθεί. Στην PAM ( Pluggable Authentication Modules ) , ο τρόπος λειτουργίας είναι παρόμοια με έλεγχο ταυτότητας μέσω κωδικού , μόνο που χρησιμοποιεί την τεχνολογία PAM . Όπως και με το LDAP , οι

κωδικούς πρόσβασης και ονόματα χρηστών επικυρωθεί σε ζεύγη .
Η
εικόνων

Συναφής σύστασή

Πνευματικά δικαιώματα © Γνώση Υπολογιστών Όλα τα δικαιώματα κατοχυρωμένα