Рухсатларни назоратлаш

Смарткарта ёки токен

• Смарткарта – кредит карта ўлчамидаги қурилма бўлиб,

кичик ҳажмдаги хотира ва ҳисоблаш имкониятига эга.

• Смарткарта одатда ўзида бирор махфий катталикни, калит ёки паролни, сақлайди ва ҳаттоки бирор ҳисоблашни амалга оширади.

Смарткарта ёки токен

генератори
асосида

• Масалан, пароллар аутентификациялаш жараёни:

Алиса
Боб, K
Парол генератори, K
1. Мен Алиса
1. R
3. ПИН, R
4. h(R,K)
5. h(R,K)

• Келтирилган схемага кўра, Боб ва парол генераторида тақсимланган калит 𝐾𝐾 бўлиши шарт.
• Ушбу схемада “савол-жавоб” механизми ишлатилган.

Смарткарта ёки токен

Смартакарта ёки “сизда мавжуд бирор нарса” асосида аутентификация усуллари қуйидаги хусусиятларга эга:

• смарткартага асосланган аутентификацияда бирор нарасани эсда сақлашни талаб этилмайди;
• амалга ошириш ва қурилма нархи юқори (хусусан, токен йўқолган тақдирда уни алмаштириш қимматга тушади);
• токен ёки смарткартани йўқотиб қўйиш муаммоси

мавжуд;

• токен хавфсиз олиб юрилса юқори хавфсизлик даражасини таъминлайди.

Биометрик параметрлар

• Биометрик параметр инсоннинг ўзи учун калит сифатида хизмат қилади.

Бармоқ изи
Юз тасвири
Кўз қорачиғи
Овоз

Биометрик параметрлар

Биометрик параметрларга асосланган аутентификация усули қуйидаги хусусиятларга эга:

• биометрик параметрга асосланган усул ўзида эсда сақлаш ва бирга олиб юриш заруриятини талаб этмайди;
• биометрик параметрга асосланган аутентификацияни амалга

асосланган усулдан арзон ҳисобланади (баъзи,
ошириш паролга асосланган усулдан қиммат ва токенга
истисно
ҳолатлар мавжуд);

• биометрик парметрни алмаштириш имконияти мавжуд эмас, яъни, агар биометрик параметр қалбакилаштирилса, у ҳолда аутентификация тизими шу фойдаланувчи учун тўлиқ бузилган ҳисобланади;
• турли биометрик параметрларга асосланган аутентификация усуллари инсонлар томонидан турли даражада қабул қилинади.