Ідентифікація та аутентифікація користувачів

За навчальною програмою 2018 року

Урок 7

10

(11)

Повторюємо

Розділ 2 § 7

Організаційні

Технічні

Засоби і методи захисту інформації

Законодавчі

Адміністративні

Фізичні (інженерні)

Апаратні

Програмні

Криптографічні

10�(11)

Ідентифікація та�аутентифікація користувачів

Розділ 2 § 7

Для захисту інформації на рівні прикладного та системного ПЗ використовуються:

системи розмежування доступу до інформації;

системи ідентифікації, аутентифікації;

системи аудиту  та моніторингу;

системи

антивірусного захисту.

10�(11)

Ідентифікація та�аутентифікація користувачів

Розділ 2 § 7

Для захисту інформації на рівні апаратного забезпечення використовуються:

апаратні ключі

системи сигналізації

засоби блокування пристроїв та інтерфейс вводу-виводу інформації

10�(11)

Ідентифікація та�аутентифікація користувачів

Розділ 2 § 7

Методи, що забезпечують санкціонованим особам доступ до об'єктів:

Авторизація

Аутентифікація

Ідентифікація

в ​​інформаційних технологіях це надання певних повноважень особі або групі осіб на виконання деяких дій в системі обробки даних. ("Чи має право виконувати цю діяльність?")

це метод незалежного від джерела інформації встановлення автентичності інформації на основі перевірки достовірності її внутрішньої структури ("це той, ким назвався?").

Це метод порівняння предметів або осіб за їх характеристиками шляхом розпізнавання з предметів або документів, визначення повноважень, пов'язаних з доступом осіб в приміщення, до документів і т.д. ("Це той, ким назвався і має право виконувати цю діяльність?")

10�(11)

Ідентифікація та�аутентифікація користувачів

Розділ 2 § 7

Ідентифікація – це процедура розпізнавання суб'єкта за його ідентифікатором (простіше кажучи, це визначення імені, логіна або номера).

10�(11)

Ідентифікація та�аутентифікація користувачів

Розділ 2 § 7

Ідентифікація виконується при спробі увійти в будь-яку систему (наприклад, в операційну систему або в сервіс електронної пошти).

Ідентифікатором може бути:

10�(11)

Ідентифікація та�аутентифікація користувачів

Розділ 2 § 7

Коли нам дзвонять з невідомого номера, що ми робимо?

Запитуємо "Хто це", тобто дізнаємося ім'я.

Ім'я в даному випадку і є ідентифікатор.

А відповідь вашого співрозмовника - це буде ідентифікація.

10�(11)

Ідентифікація та�аутентифікація користувачів

Розділ 2 § 7

Після ідентифікації проводиться аутентифікація

Аутентифікація — процедура встановлення належності користувачеві інформації в системі пред'явленого ним ідентифікатора.

Якщо ще простіше, аутентифікація  – перевірка відповідності імені входу і пароля (введені облікові дані звіряються з даними, що зберігаються в базі даних).

10�(11)

Способи аутентифікації

Розділ 2 § 7

Щоб визначити чиюсь справжність, можна скористатися трьома факторами:

Пароль - то, що ми знаємо (слово, PIN-код, код для замка, графічний ключ)

Пристрій (токен) - то, що ми маємо (пластикова карта, ключ від замка, USB-ключ)

Біометрика - то, що є частиною нас (відбиток пальця, портрет, сітківка ока)

10�(11)

Ідентифікація та�аутентифікація користувачів

Розділ 2 § 7

Пароль — секретне слово або певна послідовність символів, призначена для підтвердження особи або її прав.

Унікальність та непередбачувана послідовність символів у паролі обумовлюють його складність. Пароль частіше всього використовується з логіном, щоб уникнути збігів при ідентифікації користувачів.

10�(11)

Правила створення паролів

Розділ 2 § 7

Для створення надійного пароля слід дотримуватися таких основних правил.

10�(11)

Апаратна аутентифікація

Розділ 2 § 7

Апаратна аутентифікація ґрунтується на визначенні особистості користувача за певним предметом, ключем, що перебуває в його ексклюзивному користуванні.

Карта ідентифікація користувача

Токени

10�(11)

Біометрична аутентифікація

Розділ 2 § 7

Біометрична (електронна) – основана на унікальності певних антропометричних (фізіологічних) характеристик людини.

Системи біометричного захисту використовують унікальні для кожної людини вимірювані характеристики для перевірки особи індивіда.

Біометричний захист ефективніший ніж такі методи як, використання смарт-карток, паролів, PIN-кодів.

10�(11)

Біометрична аутентифікація

Розділ 2 § 7

До біометричних засобів захисту інформації відносять:

10�(11)

Ідентифікація та�аутентифікація користувачів

Розділ 2 § 7

Аутентифікація за відбитками пальців

Переваги засобів доступу по відбитку пальця – простота використання, зручність і надійність.

Весь процес ідентифікації здійснюється досить швидко і не вимагає особливих зусиль від користувачів.

Вірогідність помилки при ідентифікації користувача набагато менша порівняно з іншими біометричними методами.

10�(11)

Ідентифікація та�аутентифікація користувачів

Розділ 2 § 7

Використання геометрії руки

Переваги ідентифікації по геометрії долоні порівнянні з аутентифікацією по відбитку пальця в питаннях надійності, хоча пристрій для прочитування відбитків долонь займає більше місця.

Сканери ідентифікації по долоні руки встановлені в деяких аеропортах, банках і на атомних електростанціях.

10�(11)

Ідентифікація та�аутентифікація користувачів

Розділ 2 § 7

Аутентифікація за сітківкою ока

Сканування сітківки відбувається з використанням інфрачервоного світла низької інтенсивності, направленого через зіницю до кровоносних судин на задній стінці ока.

Характеризуються одним з найнижчих відсотків відмови в доступі зареєстрованим користувачам і майже нульовим відсотком помилкового доступу.

10�(11)

Ідентифікація та�аутентифікація користувачів

Розділ 2 § 7

Аутентифікація за обличчям

Будується тривимірний образ обличчя людини.

Технологія вивчає зміни в зовнішньому вигляді користувача, тому працює з головними уборами, шарфами, окулярами, сонцезахисними окулярами, бородою і макіяжем. Також працює в темряві.

10�(11)

Ідентифікація та�аутентифікація користувачів

Розділ 2 § 7

Аутентифікація за голосом

Ідентифікація людини по голосу - один з традиційних способів розпізнавання.

Інтерес до цього методу пов'язаний і з прогнозами впровадження голосових інтерфейсів в операційні системи.

Існують системи обмеження доступу до інформації на підставі і частотного аналізу мови.

10�(11)

Ідентифікація та�аутентифікація користувачів

Розділ 2 § 7

Авторизація – це визначення прав доступу до ресурсів і управління цим доступом

Приклади авторизації:

Відкриття двері після провертання ключа в замку

Доступ до електронної пошти після введення пароля

Розблокування смартфона після сканування відбитку пальця

Видача коштів в банку після перевірки паспорта та даних про вашому рахунку

10�(11)

Ідентифікація та�аутентифікація користувачів

Розділ 2 § 7

Взаємозв'язок ідентифікації, аутентифікації і авторизації

10�(11)

Ідентифікація та�аутентифікація користувачів

Розділ 2 § 7

Окрім надійності паролів, захист від зламу важливих акаунтів включає так звану багатофакторну авторизацію користувача. Це коли для входження до власного облікового запису свою особу доводиться підтверджувати у кілька способів:

уведенням основного пароля

скануванням QR-коду

відповіддю на телефонний дзвінок

уведенням одноразового коду із SMS-повідомлення

та ін.

10�(11)

Ідентифікація та�аутентифікація користувачів

Розділ 2 § 7

Щоб розпочати процес увімкнення двофакторної авторизації Google-аканту, увійдіть до свого облікового запису та перейдіть на вкладку:

1

2

10�(11)

Розмежування доступу зареєстрованих користувачів

Розділ 2 § 7

Розмежування доступу полягає в тому, щоб кожному зареєстрованому користувачу надати можливості безперешкодного доступу до інформації в межах його повноважень і виключити можливості перевищення цих повноважень.

Розмежування доступу – частина політики безпеки, що регламентує правила доступу користувачів і процесів до ресурсів інформаційної сфери.

10�(11)

Розмежування доступу зареєстрованих користувачів

Розділ 2 § 7

Розмежування може здійснюватися:

За рівнями таємності

За спеціальними списками

За матрицями повноважень

10�(11)

Розмежування доступу зареєстрованих користувачів

Розділ 2 § 7

Система розмежування доступу до програм і даних

• блок ідентифікації і аутентифікації суб'єктів доступу;

• диспетчер доступу, реалізується у вигляді апаратно-програмних механізмів і забезпечує необхідну дисципліну розмежування доступу суб'єктів до об'єктів доступу (у тому числі і до апаратних блоків, вузлів, пристроїв);

• блок криптографічного перетворення інформації при її зберіганні і передачі;

• блок очищення пам'яті.

10�(11)

Запитання для рефлексії

Розділ 2 § 7

1. Які мої досягнення на цьому уроці?

2. Які були труднощі у роботі з теоретичним матеріалом?

3. Чи є задоволення від результатів уроку?

4. Чи досягнуто цілей та вирішено завдання уроку?

10�(11)

Домашнє завдання

Розділ 2 § 7

Зробити пост у соціальних мережах про необхідність ідентифікації та аутентифікації користувачів

10�(11)

Працюємо за комп’ютером

Розділ 2 § 7

Створіть бюлетень

“Біометрична аутентифікація”

1. Розмісіть роботу на Google-диску, надайте доступ, для перегляду і редагування учителю і 2 однокласникам.

2. Перегляньте проектну роботу своїх друзів. Додайте коментарі. Порівняйте змістовну частину і оформлення.

3. Оцініть власну роботу і переглянуті роботи.

10�(11)

Дякую за увагу!

За навчальною програмою 2018 року

Урок 7

10

(11)