Идентификация пользователя

С каждым объектом компьютерной системы (КС) связана некоторая информация, однозначно идентифицирующая его. Это может быть число, строка символов, алгоритм, определяющий данный объект. Эту информацию называют идентификатором объекта. Если объект имеет некоторый идентификатор, зарегистрированный в сети, он называется законным (легальным) объектом; остальные объекты относятся к незаконным (нелегальным).

Идентификация объекта – одна из функций подсистемы защиты. Эта функция выполняется в первую очередь, когда объект делает попытку войти в сеть.

1 шаг. Идентификация объекта. Если подсистема защиты приняла идентификаторобъекта, то данный объект считается законным для данной сети.

2 шаг. Подтверждение подлинности объекта. Проверка подлинности объекта (его аутентификация) устанавливает, является ли данный объект именно таким, каким он себя объявляет.

3 шаг. П редоставлением полномочий (авторизация) объекта. Устанавливается сфера действия и доступные объекту ресурсы КС.

Перечисленные три процедуры инициализации являются процедурами защиты и относятся к одному объекту КС. Для получения доступак ресурсам компьютерной системы, пользователь должен пройти процесс представления компьютерной системе, который включает две стадии:

- идентификацию – пользователь сообщает системе по ее запросу свое имя (идентификатор);

- аутентификацию – пользователь подтверждает идентификацию, вводя в систему уникальную, не известную другим пользователям информацию о себе (например, пароль).

Обычно процедуры идентификации и аутентификации проводятся совместно в комплексе. Для проведения процедур идентификации и аутентификации пользователя необходимы:

· наличие соответствующего субъекта (модуля) аутентификации;

· наличие аутентифицирующего объекта, хранящего уникальную информацию для аутентификации пользователя.

Глава 38.