|
Haqiqiylikni tekshirish usullari
Ma'lumki, autentifikatsiya predmetning haqiqiyligini tekshirishni o'z ichiga oladi, bu printsipial jihatdan nafaqat inson, balki dasturiy jarayon ham bo'lishi mumkin. Umuman olganda, shaxslarni autentifikatsiya qilish turli shakllarda saqlanadigan ma'lumotlarni taqdim etish orqali mumkin.
Bo'lishi mumkin:
parol, shaxsiy raqam, kriptografik kalit, tarmoqdagi kompyuterning tarmoq manzili;
smart-karta, elektron kalit;
tashqi ko'rinishi, ovozi, ìrísí chizmasi, barmoq izlari va foydalanuvchining boshqa biometrik xususiyatlari.
Autentifikatsiya sizga umumiy foydalanishda bo'lgan ma'lumotlarga kirish huquqlarini oqilona va ishonchli ajratish imkonini beradi. Ammo, boshqa tomondan, ushbu ma'lumotlarning yaxlitligi va ishonchliligini ta'minlashda muammo yuzaga keladi. Foydalanuvchi ishonchli manbadan ma'lumot olishiga ishonch hosil qilishi kerak va bu ma'lumot tegishli sanktsiyalarsiz o'zgartirilmaganligiga ishonch hosil qilishi kerak.
Bitta-bitta moslikni qidirish (bitta atribut bo'yicha) tekshirish deb nomlanadi. Ushbu usul yuqori tezlik bilan ajralib turadi va kompyuterning hisoblash quvvatiga minimal talablarni qo'yadi. Ammo "birdan ko'pgacha" qidirish identifikatsiya deb nomlanadi. Bunday algoritmni amalga oshirish odatda nafaqat qiyin, balki qimmatga tushadi. Bugungi kunda biometrik asboblar bozorga chiqmoqda, bu kompyuterning foydalanuvchilarini aniqlash va aniqlash uchun barmoq izlari, yuz xususiyatlari, ìrísí va setchatka, palma shakli, ovoz, nutq va imzo kabi shaxsiy xususiyatlardan foydalanadi. Sinov va sinovdan o'tkazish bosqichida foydalanuvchilarni yuzning termal maydoni, qo'llardagi qon tomirlarining tuzilishi, tananing hidi, terining harorati va hatto quloqlarning shakli bilan aniqlashga imkon beradigan tizimlar mavjud. Har qanday biometrik tizim sizga ma'lum bir naqshni aniqlashga va foydalanuvchining o'ziga xos fiziologik yoki xulq-atvor xususiyatlarining haqiqiyligini aniqlashga imkon beradi. Mantiqan biometrik tizimni ikkita modulga bo'lish mumkin: ro'yxatga olish va identifikatsiya qilish moduli. Birinchisi, tizimni ma'lum bir odamni aniqlashga o'rgatish uchun javobgardir. Ro'yxatdan o'tish bosqichida biometrik sensorlar insonning zarur fiziologik yoki xulq-atvor xususiyatlarini tekshirib, ularning raqamli namoyishini yaratadilar. Maxsus modul bu vakillikni xarakterli xususiyatlarni ta'kidlash va shablon deb nomlangan yanada ixcham va ifodali tasvirni yaratish uchun ishlov beradi. Yuz tasvirlari uchun bunday xarakterli xususiyatlar ko'zlar, burun va og'izning kattaligi va nisbiy holati bo'lishi mumkin. Biometrik tizim ma'lumotlar bazasida har bir foydalanuvchi uchun shablon saqlanadi. Identifikatsiya moduli shaxsni tanib olish uchun javobgardir. Tanib olish bosqichida biometrik sensori aniqlanishi kerak bo'lgan odamning xususiyatlarini oladi va ushbu xususiyatlarni shablon saqlanadigan raqamli formatga o'tkazadi. Olingan shablon ushbu andozalar bir-biriga mos kelishini aniqlash uchun saqlangan shablon bilan taqqoslanadi. Masalan, Microsoft Windows-da foydalanuvchi identifikatsiyasi uchun ikkita ob'ekt talab qilinadi - foydalanuvchi nomi va parol. Haqiqiylikni tekshirish paytida barmoq izlaridan foydalanishda foydalanuvchi ismi ro'yxatdan o'tish uchun kiritiladi va barmoq izi parolni almashtiradi (1-rasm). Ushbu texnologiya foydalanuvchi nomini ko'rsatuvchi sifatida foydalanuvchini hisob qaydnomasini olish va ro'yxatga olish paytida o'qilgan barmoq izlari va ushbu foydalanuvchi nomi uchun ilgari saqlangan shablon o'rtasidagi bir-biriga mos kelishini tekshirish uchun ishlatadi. Ikkinchi holda, ro'yxatdan o'tish paytida kiritilgan barmoq izlari shablonini barcha saqlangan andozalar bilan taqqoslash kerak.
Autentifikatsiya usulini tanlashda bir nechta muhim omillarni hisobga olish mantiqiy bo'ladi:
ma'lumotlarning qiymati;
autentifikatsiya apparati va dasturiy ta'minot qiymati;
tizimning ishlashi;
foydalanuvchining autentifikatsiya usullariga munosabati;
himoyalangan axborot majmuasining o'ziga xosligi (maqsadi).
Shubhasiz, xarajatlar va shuning uchun autentifikatsiya qilish vositalarining sifati va ishonchliligi ma'lumotlarning ahamiyati bilan bevosita bog'liq bo'lishi kerak. Bundan tashqari, majmuaning mahsuldorligini oshirish, qoida tariqasida, uning qadr-qimmati bilan birga keladi.
Do'stlaringiz bilan baham: |
