6 – мавзу. Аутентификация Кутиладиган натижа

 
Паролная авторизация Ёзиш керак 
 
Аутентификация 
Аутентификацияда ёки идентификация жараёнларида субъектлар инсон 
кўринишида ёки қурилма (компьютер) кўринишида бўлиши мумкин. Яъни, 
инсон инсонни аутентификациядан ўтказиши мумкин, машина инсонни 
аутентификациядан 
ўтказиши 
мумкин 
ёки 
машина 
машинани 
аутентификациядан ўтказиши мумкин. Мазкур маърузада машина инсонни 
ёки машина машинани аутентификациядан ўтказиш ценарийларига асосий 
эътибор қаралади.
Машина инсонни қуйидаги “нарсалар” асосида аутентификациядан 
ўтказиши мумкин: 
- 
сиз билган бирор нарса (something you know); 

---

- 
сизда мавжуд бирор нарса (something you have); 
- 
сизнинг бирор нарсангиз (something you are). 
“Сиз билган бирор нарса” ҳолатига парол мисол бўла олади. “Сизда 
мавжуд бирор нарса” ҳолатига эса смарткарталар, токен, машинанинг пулти 
ёки калити мисол бўла олади. “Сизнинг бирор нарсангиз” ҳолати одатда 
биометрик параметрларга синоним сифатида қаралади. Масалан, ҳозирда сиз 
ноутбук сотиб олиб, ундаги бармоқ изи сканери орқали аутентификациядан 
ўтишингиз мумкин.
Парол 
Парол – фақат фойдаланувчига маълум ва бирор тизимда 
аутентификация жараёнидан ўтишни таъминловчи бирор ахборот. Парол 
амалда аутентификация жараёнида кенг қўлланилувчи параметр ҳисобланади. 
Масалан, биз ўз шахсий компьютерларимиздан фойдаланиш ҳуқуқини олиш 
учун талаб этилган паролни киритишимиз талаб этилади. Мазкур ҳолатни 
мобил телефонлар учун ҳам ишлатиш мумкин. Паролга асосланган ҳолатдаги 
аутентификациялаш жараёнининг умумий кўриниши 6.1-расмда келтирилган. 
Сервер
Фойдаланувчи
Фойдаланувчи идентификатори, 
пароль
ОК/ Хатолик
6.1-
расм. Паролга асосланган машина-инсонни аутентификациялаш жараёни 
Паролга асосланган аутентификациялаш қуйидаги хусусиятларга эга: 
- 
паролга асосланган аутентификацияни амалга ошириш қулай (сарф 
харажати кам, алмаштириш осон); 
- 
фойдаланувчи пароли одатда унга алоқадор маълумот бўлади (масалан, 
унинг яхши кўрган футбол командаси, телефон рақами ва ҳак.) (123456, 
12345, qwerty
) ва шунинг учун “ҳужумчилар” томонидан аниқланиши 
осон; 
- 
мураккаб 
паролларни 
эсда 
сақлаш 
мураккаб 
(масалан, 
jfIej(43jEmmL+y); 
- 
паролга асосланган аутентификация усули амалда кенг қўлланилувчи 
усул. 

---