6 Маъруза: Аутентификация

Биометрик аутентификация ва идентификация

• Биометрик идентификация “Сиз кимсиз?” деган саволга жавоб беради.
• Масалан, FBI да жиноятчиларга тегишли бармоқ излари базалари мавжуд.
• Бармоқ изи тасвирига қараб инсонни жиноятчи ёки жиноятчи эмаслиги аниқланади.

Бир томонлама ва икки томонлама аутентификация

• Агар томонлардан бири иккинчисини аутентификациядан ўтказса, бир томонлама аутентификация деб аталади.
• Масалан, электрон почтадан фойдаланиш давомида фақат сервер фойдаланувчини ҳақиқийлигини текширади,
• Агар ҳар иккала томон бир-бирини аутентификациядан ўтказса, у ҳолда икки томонлама аутентификация деб аталади.
• Электрон тўловларни амалга оширишда эса ҳам сервер фойдаланувчини аутентификациядан ўтказади ҳам фойдаланувчи серверни аутентификациядан ўтказади.

Кўп факторли аутентификация

• Почтада киришда фақат паролни билсангиз сиз аутентификациядан ўта оласиз.
• Мазкур кўринишдаги аутентификация – бир факторли аутентификация деб аталади.
• Текшириш фақат битта фактор бўйича (масалан, парол) амалга оширилади.
• Битта факторни алдаш ёки айланиб ўтиш мумкин:
• Масалан, почта паролини билса бўлди.
• Овозни диктафонга ёзиб олиб, уни тизимга қайта тақдим этиш мумкин.
• Мазкур муаммони бартараф этиш учун, биринчи факторга қўшимча қилиб, яна бошқа факторлардан фойдаланиш мумкин.
• Бу кўп факторли аутентификация дейилади.

Кўп факторли аутентификация

• Масалан, овозга асосланган аутентификациялашда қўшимча қилиб паролдан фойдаланиш мумкин.
• Яъни, фойдаланувчи дастлаб тизимга ўз овози орқали аутентификациядан ўтади ва удан сўнг парол бўйича аутентификациядан ўтказилади.
• Масалан, пластик картадан тўловни амалга оширишда.
• Пластик картадан тўловни амалга оширишдаги аутентификация жараёни ўзида “сизда мавжуд бирор нарса” ва “сиз билган бирор нарса” усулларини бирлаштирган.
• Яъни, дастлаб фойдаланувчида пластик картани ўзини бор бўлишини талаб этади ва иккинчидан уни ПИН кодини билишни талаб этади.
• Кўп факторли аутентификация усули факторлардан биттаси қалбакилаштирилган тақдирда ҳам аутентификация жараёнини бузилмаслигига олиб келади.