Идентификация и авторизация

Идентификация в компьютерной безопасности — процесс сообщения субъектом своего имени или номера, с целью отличить данный субъект от других субъектов. Например, одна из типичных систем идентификации — штрихкод.

Аутентификация (англ. Authentication)[4] или подтверждение подлинности — процедура проверки соответствия субъекта и того, за кого он пытается себя выдать, с помощью некой уникальной информации, в простейшем случае — с помощью имени и пароля.

Средства аутентификации, авторизации и идентификации относятся к категории классических средств по управлению информационной безопасностью как корпоративных, так и глобальных коммуникационных сетей и включают в себя определение, создание, изменение, удаление и аудит пользовательских учетных записей. Аутентификация в них используется для проверки подлинности входящего в систему пользователя и для избегания отказа в обслуживании зарегистрированного пользователя.

Для защиты от несанкционированного доступа к персональным компьютерам, серверам и другому оборудованию применяются механизмы аутентификации, использующие различные характеристики пользователей.

Один из способов аутентификации в компьютерной системе состоит во вводе вашего пользовательского идентификатора, в называемого «логином» (англ. login — регистрационное имя пользователя) и пароля — некой конфиденциальной информации, знание которой обеспечивает владение определенным ресурсом. Получив введенный пользователем логин и пароль, компьютер сравнивает их со значением, которое хранится в специальной базе данных и, в случае совпадения, пропускает пользователя в систему.

Простейший механизм аутентификации, встроенный почти в любую операционную систему, предлагает после введения имени подтвердить его паролем, соответствующим данному имени. В таких распространенных операционных системах, как Windows и Unix, пароли хранятся в зашифрованном виде. При этом для шифрования паролей используются стандартные криптоалгоритмы с встроенными раз и навсегда ключами. Существует множество способов перехватить открытый пароль и пройти аутентификацию от чужого имени, поэтому во всех руководствах рекомендуется как можно чаще менять пароли, а также делать их как можно менее закономерными и более длинными.

Способы аутентификации Текстовый ввод логина и пароля вовсе не является единственным методом аутентификации. Всё большую популярность набирает аутентификация с помощью электронных сертификатов, пластиковых карт и биометрических устройств, например, сканеров радужной оболочки глаза или отпечатков пальцев или ладони. В последнее время всё чаще применяется, так называемая, расширенная или многофакторная аутентификация. Она построена на использовании нескольких компонент, таких как: информация, которую пользователь знает (пароль), использовании физических компонентов (например, идентификационные брелоки или смарт-карты), и технологии идентификации личности (биометрические данные).

Постановка задачи Как было отмечено выше, системы управления базами данных имеют большой потенциал в развитии новых информационных технологий, так как в решении проблем автоматизации и информатизации без систем управления базами данных не обойтись.

Цель дипломной работы — создание информационной системы для компании, продающей компьютеры и комплектующие. Данная система должна обладать следующими свойствами: не требовать особенных ресурсов у ПК, быть легкой в использовании, ориентированной на легкость внесения изменений и дополнений по требованию дирекции компании, полностью охватывать весь процесс работы компании, а также ориентированной на дальнейшее развитие. Для этого должны быть решены следующие задачи:

• — провести анализ различных систем управления базами данных;
• — разработать алгоритм функционирования системы;
• — выбор программного инструментария;
• — разработка оптимальной навигационной структуры;
• — разработать удобный пользовательский интерфейс.

Информационная система должна предоставлять возможность создания хранилища электронных документов, посредством загрузки файлов в единое хранилище (сервер). В программе должно предусматриваться разграничение прав доступа к определенным группам документов для каждого пользователя (группы пользователей).