Асосий тушунчалар

• Аутентификация услублари

Асосий тушунчалар

• Субъект

• Идентификатор

• эга

• идентификаторлар мослиги

• идентификатор тақдим қилади

• Информацион система

• Ресурслар

• Махфий маълумот

• Шунақа идентификаторга эгами?

• идентификация

• Факт тақдим қилади (Махфий)

• Махфийлик мос тушадими?

• Ресурслардан фойдаланиш ҳуқуқи

• аутентификация

• авторизация

Аутентификациянинг паролли схемалари

• Аутентификациянинг энг оммабоп воситаларидан бири пароллаш схемаси ҳисобланади.
• Система фойдаланувчи томонидан киритилган, базада сақланаётган пароль билан солиштирилади, агар мос келса ҳақиқийлиги исботланади.

Аутентификациянинг паролли схемалари

• Паролни аутентификация қилишнинг афзалликлари:

• Тўлиқ хусусиятли конфигурациянинг паст нархлиги.
• «Бир иш жойининг» кам ҳаражатлилиги.
• Дастурнинг ишончлилиги.
• Қўшимча дастурий таъминот ва қурилмаларга эҳтиёж йўқлиги.
• Қўшимча тузилмаларни тарқатишга ҳожат йўқлиги (PKI).

Паролли аутентификациянинг камчиликлари:

• Паролли аутентификациянинг камчиликлари:

• Паролли файлни ўғирлаш
• Парол танлаш: ихтиёрий ҳужум; луғат ёрдамида ҳужум
• Паролни аниқлаш
• Ижтимоий муҳандислик
• Мажбурлаш
• Кузатиш
• Троян отлари
• Хотира трассировкаси
• Клавишлар изини кузатиш (кейлогерлар –дастурий, техник)
• Нурланишни кузатиш
• Тармоқ трафиги таҳлили
• «Олтин парол»га ҳужум

• Аутентификациянинг паролли схемалари

Аутентификациянинг паролли схемаси

• Паролли ҳимоялашнинг ишончлилигини ошириш бўйича чоралар:
• Техник чекловлар (парол узунлиги ва фойдаланаиган алфавит)
• Паролни фойдаланиш вақтини назорат қилиш ва доимий ўзгартириб туриш
• Файлларни парол билан чеклаш
• Системага омадсиз киришларни чеклаш
• Фойдаланувчиларни ўргатиш ва тарбиялаш
• Пароллар генератори дастурларидан фойдаланиш

Паролсиз аутентификация схемалари: биометрия

• Назорат қурилмаси бўлиб, индивиднинг махсус биометрик хусусиятлари орқали текширилади:
• Бармоқ излари
• Юз тузулиши
• Кафт томир излари геометрияси
• Кўз тўр пардаси расми
• овоз
• ёзув
• Ҳозирги пайтда бу система мураккаб ва кўп маблағ талаб қилади. Аммо юқори ҳимоя тизимини ҳоҳловчи ташкилотлар бу системани қўллашга мажбур бўлишаяпти.

• NCSC-TG-017 аутентификацияси факторлари классификацияси

• Билим асосида

• Мулкчилик асосида

• биометрик хусусиятлар асосида

• NCSC-TG-017 – документ A Guide to Understanding Identification and Authentication in Trusted Systems

Аутентификация физиологик, химиявий ва ўзини тутиш хусусиятлари бўйича ҳам бўлиши мумкин. Аммо биометрик кўрсаткичлар оммабоп ҳисобланади!

• Аутентификация физиологик, химиявий ва ўзини тутиш хусусиятлари бўйича ҳам бўлиши мумкин. Аммо биометрик кўрсаткичлар оммабоп ҳисобланади!

Шахсни аниқлашни биометрик оммабоп хусусиятларидан бири бармоқ излари идентификацияси, кўз қорачиғи катталиги, юз геометрияси, кўз тўр пардалари, қўл веналари тузилиши, қўл геометрияси ҳисобланади. Ундан ташқари кўпгина услублар ҳам мавжуд, бу услублардан диамик хусусиятларни аниқлашда ишлатилади: овоз идентификацияси, имло ёзуви динамикаси, юрак уриш ритми, қадам ташлаши.

• Шахсни аниқлашни биометрик оммабоп хусусиятларидан бири бармоқ излари идентификацияси, кўз қорачиғи катталиги, юз геометрияси, кўз тўр пардалари, қўл веналари тузилиши, қўл геометрияси ҳисобланади. Ундан ташқари кўпгина услублар ҳам мавжуд, бу услублардан диамик хусусиятларни аниқлашда ишлатилади: овоз идентификацияси, имло ёзуви динамикаси, юрак уриш ритми, қадам ташлаши.

Дактилоскопия (бармоқ излари ёрдамида аниқлаш) — бугунги кунда шахсни идентификация қилишнинг кенг тарқалган биометрик услубларидан бири. Бу усул ёрдамида 20 асрдан бошлаб криминалистикада кенг қўлланиб келинган.

• Дактилоскопия (бармоқ излари ёрдамида аниқлаш) — бугунги кунда шахсни идентификация қилишнинг кенг тарқалган биометрик услубларидан бири. Бу усул ёрдамида 20 асрдан бошлаб криминалистикада кенг қўлланиб келинган.
• Бугунги кунда текшириш жараёнида бармоқ изларини кодлаштириш ва уни идентификация қилиш 1 секунддан ошмайди.

• Инсон кўз қорачиғи инсоннинг ажойиб хусусиятларидан бири ҳисобланди. Кўз қорачиғи эмбрион ривожланишининг 8 ойида ривожланиб бориб то 2 ёшгача давом этади. Агар бирон бир травма ёки кучли патология ёрдамида ўзгармаса, инсоннинг бутун умри давомида ўзгаришсиз қоладиган организм қисмларидан бири. Бу услуб биометрик услублар ичида энг ишончлилардан ҳисобланади.

• Паролли аутентификация

• Очиқ парол асосида

• Хешланган парол асосида

• PIN-код асосида

Биометрик системалар реализацияси

• Аутентификация услублари

• Эътиборингиз учун катта раҳмат!