Авторизация и Аутентификация

ВВЕДЕНИЕ:
На сегодняшний день цифровая информация человека важна для него, как и её конфиденциальность. Именно поэтому она защищается множеством способов. Основная информация находится на разных аккаунтах или устройствах. Авторизация, аутентификация и идентификация позволяют человеку оставить доступ ко всей этой информации только ему и никому больше.
ЦЕЛЬ:
Узнать больше о способах установления личности и сохранения информации.
ЗАДАЧИ:
- Рассмотреть системы идентификации, авторизации и аутентификации.
-Узнать принцип работы данных систем.

АУТЕНТИФИКАЦИЯ:
Аутентификация — процедура проверки подлинности, например проверка подлинности пользователя путем сравнения введенного им пароля с паролем, сохраненным в базе данных. Средство защиты, устанавливающее подлинность лица, получающего доступ к автоматизированной системе, путем сопоставления сообщенного им идентификатора и предъявленного подтверждающего фактора.
Аутентификация служит для того, чтобы только владелец аккаунта/устройства имел к нему доступ.

ПРИНЦИП РАБОТЫ АУТЕНТИФИКАЦИИ:
Существует несколько способов аутентификации:
-Парольные
Самый распространенный метод. Аутентификация может проходить по одноразовым и многоразовым паролям.
-Комбинированные
Этот метод говорит сам за себя. Аутентификация происходит с использованием нескольких методов, например, парольных и криптографических сертификатов.
-Биометрические
Это самый дорогостоящий метод аутентификации. Он предотвращает утечку или кражу персональной информации.
Также можно смешивать несколько видов в одном.

ИДЕНТИФИКАЦИЯ:
Идентификация процедура, в результате выполнения которой для субъекта идентификации выявляется его идентификатор, однозначно идентифицирующий этого субъекта в информационной системе. Для выполнения процедуры идентификации в информационной системе субъекту предварительно должен быть назначен соответствующий идентификатор.

ПРИНЦИП РАБОТЫ ИДЕНТИФИКАЦИИ:
Устройство идентификации доступа классифицируются по след принципам:
1 - по способу считывания идентификационных признаков
· с ручным вводом – ввод производится с помощью нажатия клавиш на поверхности переключателя;
· контактные – ввод при непосредственном контакте между считывателем и идентификатором;
· дистанционные – считывание кода происходи при поднесении идентификатора на определенное расстояние к считывателю;
· комбинированные.

ПРИНЦИП РАБОТЫ ИДЕНТИФИКАЦИИ:
2 - по виду использования идентификационных признаков:
· механические - идентификационный признак представляет собой элементы конструкции идентификатора
· магнитные - представляют собой намагниченные элементы поверхности или магнитные элементы идентификатора
· оптические - представляют собой нанесенные на поверхность или внутри идентификатора метки, имеющие внутри различные характеристики в отражении или проходящем оптическом излечении
· электронные - представляют собой кодированные электрические, акустические, радиочастотные
· биометрические;
· комбинированные.

АВТОРИЗАЦИЯ:
Авториза́ция — предоставление определённому лицу или группе лиц прав на выполнение определённых действий; а также процесс проверки данных прав при попытке выполнения этих действий. Часто можно услышать выражение, что какой-то человек «авторизован» для выполнения данной операции — это значит, что он имеет на неё право.

ПРИНЦИПЫ РАБОТЫ АВТОРИЗАЦИИ:
Авторизация - это функция входа в определенную систему, например, в личный кабинет на каком либо сайте. По сути, авторизация на сайте представляет собой форму с запросом имени пользователя и пароля, после заполнения формы проверяется соответствие данных с журналом зарегистрированных пользователей в базе данных.

ЗАКЛЮЧЕНИЕ:
Рассмотрев несколько систем установления личности и получения доступа к информации мы можем уверенно сказать, что в современном мире мы встречаемся с ними повсеместно и они являются необходимыми для безопасности. Все эти системы имеют как схожие черты, так и различия.