6 – мавзу. Аутентификация Кутиладиган натижа

Сервер
Фойдаланувчи
Фойдаланувчи идентификатори
, 
пароль
ОК
/ 
Хатолик
6.1-
расм. Паролга асосланган машина
-
инсонни аутентификациялаш жараёни
Паролга асосланган аутентификациялаш қуйидаги хусусиятларга эга:
-
паролга асосланган аутентификацияни амалга ошириш қулай (сарф 
харажати кам, алмаштириш осон);
-
фойдаланувчи пароли одатда унга алоқадор маълумот
бўлади (масалан, 
унинг яхши кўрган футбол командаси, телефон рақами ва ҳак.) (
123456, 
12345, qwerty
) ва шунинг учун “ҳужумчилар” томонидан аниқланиши 
осон;
-
мураккаб 
паролларни 
эсда 
сақлаш 
мураккаб 
(масалан, 
jfIej(43jEmmL+y
); 
-
паролга асосланган аутентификация усули амалда кенг қўлланилувчи 
усул.

---

Смарткарта ёки токен
 
Смарткарталар 
ёки 
қурилма 
кўринишидаги 
токенлар 
аутентификациялаш учун қўлланилади. 
Смарткарта
– 
кредит карта 
ўлчамидаги қурилма бўлиб, кичик ҳажмдаги хотира ва ҳисоблаш имкониятига 
эга. Смарткарта одатда ўзида бирор махфий катталикни, калит ёки паролни, 
сақлайди ва ҳаттоки бирор ҳисоблашни амалга оширади. 
6.2-
расмда махсус 
мақсадли смарткарта ва уни ўқувчи қурилма (смарткарта ўқувчи қурилма) акс 
эттирилган.
6.2-
расм. Смарткарта ва смарткарта ўқувчи
Бирор нарса асосида аутентификациялаш усулларини турли 
кўринишларда амалга ошириш мумкин.
Масалан, пароллар генераторини 
мисол қилиб олайлик. Пароллар генератори кичик қурилма бўлиб, тизимда 
киришда қўлланилади. Фараз қилайлик Алисада парол генератори мавжуд ва 
ундан фойдаланиб Бобдан аутентификациядан ўтмоқчи. Бунинг учун Боб 
бирор тасодифий сон 
𝑅𝑅
ни
(“саволни”)
Алисага юборади
. 
Алиса қабул 
қилинган
𝑅𝑅
сонини ва парол генераторидан фойдаланиш учун талаб қилинган 
ПИН ни парол генераторига киритади. Парол генератори эса Алисага жавобни 
тақдим этади ва у Бобга узатилади. Агар жавоб тўғри бўлса, Алиса 
аутентификациядан ўтади, акс ҳолда ўта олмайди. Мазкур ценарийнинг 
умумий кўриниши 6.3
-
расмда келтирилган.