6 Маъруза : Аутентификация

Биометрик аутентификация ва идентификация
•
Биометрик идентификация 
“
Сиз кимсиз?
” деган саволга 
жавоб беради.
–
Масалан, 
FBI да жиноятчиларга тегишли бармоқ излари базалари 
мавжуд
.
–
Бармоқ изи тасвирига қараб инсонни жиноятчи ёки жиноятчи 
эмаслиги аниқланади.
Киберхавфсизлик асослари (CSF1316
)

---

Бир томонлама ва икки томонлама аутентификация
•
Агар томонлардан бири иккинчисини аутентификациядан 
ўтказса, 
бир томонлама аутентификация
деб аталади
.
–
Масалан, электрон почтадан фойдаланиш давомида фақат сервер 
фойдаланувчини ҳақиқийлигини текширади,
•
Агар ҳар иккала томон бир
-
бирини аутентификациядан 
ўтказса, у ҳолда 
икки томонлама аутентификация 
деб 
аталади
.
–
Электрон тўловларни амалга оширишда эса ҳам сервер
фойдаланувчини аутентификациядан ўтказади ҳам фойдаланувчи
серверни аутентификациядан ўтказади
.
Киберхавфсизлик асослари (CSF1316
)

---

Кўп факторли аутентификация
•
Почтада киришда фақат паролни билсангиз сиз
аутентификациядан ўта оласиз
.
–
Мазкур кўринишдаги аутентификация
–
бир факторли
аутентификация
деб аталади
.
–
Текшириш фақат битта фактор бўйича (масалан, парол) амалга
оширилади
.
•
Битта факторни алдаш ёки айланиб ўтиш мумкин
:
–
Масалан, почта паролини билса бўлди
.
–
Овозни диктафонга ёзиб олиб, уни тизимга қайта тақдим этиш
мумкин
.
•
Мазкур муаммони бартараф этиш учун, биринчи факторга
қўшимча қилиб, яна бошқа факторлардан фойдаланиш
мумкин
.
–
Бу кўп факторли аутентификация дейилади
.
Киберхавфсизлик асослари (CSF1316
)

---