Kev txheeb xyuas thiab kev lees paub: cov ntsiab lus yooj yim

2024 Tus sau: Howard Calhoun | [email protected]. Kawg hloov kho: 2023-12-17 10:28

Kev txheeb xyuas thiab kev lees paub yog lub hauv paus ntawm cov software niaj hnub thiab cov cuab yeej kho vajtse ruaj ntseg, vim tias lwm yam kev pabcuam yog tsim los ua haujlwm rau cov koom haum no. Cov ntsiab lus no sawv cev ib hom thawj kab ntawm kev tiv thaiv uas ua kom muaj kev ruaj ntseg ntawm cov ntaub ntawv chaw ntawm lub koom haum.

Qhov no yog dab tsi?

Kev txheeb xyuas thiab kev lees paub muaj cov haujlwm sib txawv. Thawj zaug muab cov ntsiab lus (tus neeg siv lossis cov txheej txheem ua lawv tus kheej) lub sijhawm los muab lawv lub npe. Nrog kev pab los ntawm authentication, tus thib ob tog yog thaum kawg ntseeg hais tias cov ntsiab lus tiag tiag yog leej twg nws thov. Kev txheeb xyuas thiab kev lees paub yog feem ntau hloov los ntawm cov kab lus "lub npe lus" thiab "kev lees paub" raws li cov lus sib piv.

Lawv lawv tus kheej muab faib ua ntau yam. Tom ntej no, peb yuav saib seb qhov kev txheeb xyuas thiab kev lees paub yog dab tsi thiab lawv yog dab tsi.

Authentication

Lub tswv yim no muab rau ob hom: ib sab, thaum tus neeg siv khoomyuav tsum xub ua pov thawj nws qhov tseeb rau tus neeg rau zaub mov, thiab ob txoj hauv kev, uas yog, thaum kev sib koom ua ke tau ua tiav. Ib qho piv txwv ntawm yuav ua li cas tus txheej txheem kev txheeb xyuas tus neeg siv thiab kev lees paub yog ua raws li cov txheej txheem rau kev nkag mus rau hauv ib qho system. Yog li, ntau hom tuaj yeem siv rau hauv cov khoom sib txawv.

Nyob hauv ib puag ncig network uas tus neeg siv txheeb xyuas thiab kev lees paub tau ua tiav ntawm thaj chaw sib cais, cov kev pabcuam hauv nqe lus nug txawv ntawm ob qhov tseem ceeb:

• uas ua raws li tus neeg lees paub;
• yuav ua li cas raws nraim qhov kev sib pauv ntawm kev lees paub thiab kev txheeb xyuas cov ntaub ntawv raug teeb tsa thiab nws tiv thaiv li cas.

Yuav ua pov thawj lawv tus kheej, tus neeg kawm yuav tsum nthuav tawm ib lub koom haum hauv qab no:

• qee cov ntaub ntawv uas nws paub (tus kheej tus lej, tus lej zais, tus yuam sij tshwj xeeb cryptographic, thiab lwm yam);
• qee yam uas nws muaj (tus kheej daim npav lossis lwm yam khoom siv nrog lub hom phiaj zoo sib xws);
• ib yam uas yog ib feem ntawm nws tus kheej (tus ntiv tes, lub suab thiab lwm yam biometric txhais tau tias txheeb xyuas thiab lees paub cov neeg siv).

System Nta

Nyob hauv ib puag ncig kev sib tham qhib, ob tog tsis muaj txoj kev ntseeg siab, uas txhais tau hais tias, feem ntau, cov ntaub ntawv xa los ntawm cov neeg kawm yuav kawg tsis phim cov ntaub ntawv tau txais thiab siv.thaum authenticating. Nws yog qhov yuav tsum tau ua kom muaj kev ruaj ntseg ntawm kev ua haujlwm thiab kev mloog zoo rau lub network, uas yog, kev tiv thaiv los ntawm kev kho, cuam tshuam lossis rov ua haujlwm ntawm ntau cov ntaub ntawv. Qhov kev xaiv ntawm kev xa cov passwords hauv cov ntsiab lus tsis txaus ntseeg, thiab tib txoj kev, tus password encryption tsis tuaj yeem txuag lub hnub, vim lawv tsis muaj kev tiv thaiv kev tsim tawm. Yog vim li cas thiaj siv cov txheej txheem kev lees paub tseeb ntau dua niaj hnub no.

Kev txheeb xyuas ntseeg tau yog qhov nyuaj tsis yog vim muaj ntau yam kev hem thawj hauv online, tab sis kuj muaj ntau yam laj thawj. Ua ntej tshaj plaws, yuav luag txhua qhov chaw pov thawj tuaj yeem raug nyiag, forged lossis inferred. Kuj tseem muaj qhov tsis sib xws ntawm qhov kev ntseeg siab ntawm qhov system siv, ntawm ib sab, thiab qhov yooj yim ntawm cov thawj coj lossis cov neeg siv, ntawm qhov tod tes. Yog li, rau kev nyab xeeb vim li cas, nws yuav tsum tau hais kom tus neeg siv rov nkag nws cov ntaub ntawv pov thawj nrog qee zaus (vim qee tus neeg tuaj yeem zaum hauv nws qhov chaw), thiab qhov no tsis tsuas yog tsim teeb meem ntxiv, tab sis kuj tseem ua rau muaj kev cuam tshuam ntau ntxiv. muaj caij nyoog uas ib tug neeg tuaj yeem soj ntsuam nkag mus rau cov ntaub ntawv. Ntawm lwm yam, kev ntseeg siab ntawm cov cuab yeej tiv thaiv cuam tshuam rau nws tus nqi.

Kev txheeb xyuas niaj hnub thiab kev lees paub tseeb txhawb lub tswv yim ntawm kev kos npe rau hauv lub network, uas feem ntau tso cai rau koj kom ua tau raws li qhov xav tau ntawm cov neeg siv yooj yim. Yog tias tus txheej txheem koom nrog network muaj ntau cov ntaub ntawv kev pabcuam,muab rau qhov muaj peev xwm ntawm kev kho mob ywj pheej, tom qab ntawd rov qab qhia txog tus kheej cov ntaub ntawv dhau los ua ib qho nyuaj heev. Tam sim no, nws tseem tsis tau hais tias kev siv ib qho kev kos npe yog suav tias yog ib txwm, txij li cov kev daws teeb meem tseem tsis tau tsim.

Yog li, ntau tus tab tom sim nrhiav kev sib haum xeeb ntawm kev them taus, kev yooj yim thiab kev ntseeg siab ntawm cov txhais tau tias muab kev txheeb xyuas / authentication. Kev tso cai ntawm cov neeg siv hauv qhov no yog ua raws li cov cai ntawm tus kheej.

Kev saib xyuas tshwj xeeb yuav tsum tau them rau qhov tseeb tias qhov kev pabcuam siv tuaj yeem xaiv tau raws li qhov khoom ntawm qhov muaj kev tawm tsam. Yog tias lub kaw lus tau teeb tsa hauv txoj hauv kev uas tom qab qee qhov kev sim ua tsis tiav, lub peev xwm nkag mus tau raug thaiv, tom qab ntawd, hauv qhov no, cov neeg tawm tsam tuaj yeem tso tseg txoj haujlwm ntawm cov neeg siv kev cai lij choj los ntawm ob peb lub keystrokes.

Password authentication

Qhov txiaj ntsig tseem ceeb ntawm cov kab ke no yog qhov yooj yim heev thiab paub rau feem ntau. Cov passwords tau siv los ntawm kev khiav hauj lwm systems thiab lwm yam kev pab cuam rau lub sij hawm ntev, thiab thaum siv kom raug, lawv muab ib theem ntawm kev ruaj ntseg uas zoo heev rau cov koom haum feem ntau. Tab sis ntawm qhov tod tes, nyob rau hauv cov nqe lus ntawm tag nrho cov txheej txheem ntawm cov yam ntxwv, xws li systems sawv cev rau lub weakest txhais tau tias los ntawm cov kev txheeb xyuas / authentication yuav nqa tawm. Kev tso cai hauv qhov no dhau los ua qhov yooj yim heev, txij li cov passwords yuav tsum yognco ntsoov, tab sis tib lub sijhawm kev sib txuas yooj yim tsis yooj yim rau kev twv, tshwj xeeb tshaj yog tias tus neeg paub qhov nyiam ntawm tus neeg siv.

Qee zaum nws tshwm sim tias cov passwords, hauv paus ntsiab lus, tsis zais zais, vim tias lawv muaj cov qauv zoo heev uas tau teev tseg hauv qee cov ntaub ntawv, thiab tsis tas li tom qab lub kaw lus raug teeb tsa, lawv hloov pauv.

Thaum nkag mus rau tus password, koj tuaj yeem pom, thiab qee zaum tib neeg txawm siv cov khoom siv kho qhov muag tshwj xeeb.

Cov neeg siv, cov ntsiab lus tseem ceeb ntawm kev txheeb xyuas thiab kev lees paub, feem ntau tuaj yeem qhia tus password rau cov npoj yaig kom lawv hloov pauv tswv cuab rau qee lub sijhawm. Hauv txoj kev xav, nyob rau hauv cov xwm txheej zoo li no nws yuav yog qhov zoo tshaj plaws los siv cov kev tswj xyuas tshwj xeeb, tab sis hauv kev xyaum, qhov no tsis yog siv los ntawm leej twg. Thiab yog tias ob tus neeg paub tus password, nws yuav ua rau muaj feem ntau uas lwm tus yuav pom nws thaum kawg.

Yuav ua li cas kho qhov no?

Muaj ntau txoj hauv kev ntawm kev txheeb xyuas thiab txheeb xyuas qhov tseeb tuaj yeem ruaj ntseg. Cov txheej txheem ua cov ntaub ntawv tuaj yeem ruaj ntseg nws tus kheej raws li hauv qab no:

• Qhov kev txwv ntawm ntau yam kev txwv. Feem ntau, cov cai raug teem rau qhov ntev ntawm tus password, nrog rau cov ntsiab lus ntawm qee cov cim hauv nws.
• Tswj lub sijhawm tas sij hawm ntawm cov passwords, uas yog, yuav tsum tau hloov lawv ib ntus.
• txwv tsis pub nkag mus rau cov ntaub ntawv lo lus zais tseem ceeb.
• Los ntawm kev txwv tag nrho cov kev sim ua tsis tiav muaj nyob ntawm tus ID nkag mus. Ua tsaug rauHauv qhov no, cov neeg tawm tsam yuav tsum tsuas yog ua haujlwm ua ntej ua qhov kev txheeb xyuas thiab kev lees paub, vim tias txoj kev brute-force siv tsis tau.
• Kev cob qhia ua ntej ntawm cov neeg siv.
• Siv tshwj xeeb password generator software uas tso cai rau koj los tsim kev sib txuas ua ke uas muaj txiaj ntsig zoo thiab nco tau txaus.

Txhua yam ntawm cov kev ntsuas no tuaj yeem siv rau txhua qhov xwm txheej, txawm tias siv lwm txoj kev lees paub nrog rau tus password.

Ib zaug Passwords

Cov kev xaiv tau tham saum toj no yog rov siv tau dua, thiab yog tias qhov sib xyaw ua ke tau tshwm sim, tus neeg tawm tsam tau txais lub sijhawm los ua qee yam haujlwm sawv cev ntawm tus neeg siv. Tias yog vim li cas ib zaug passwords raug siv los ua qhov txhais tau tias muaj zog dua, tiv taus qhov ua tau ntawm kev mloog lub network passive, ua tsaug rau qhov kev txheeb xyuas thiab kev lees paub qhov system ua kom muaj kev nyab xeeb ntau dua, txawm tias tsis yooj yim li.

Tam sim no, ib qho ntawm cov software nrov tshaj plaws ib zaug password generators yog lub kaw lus hu ua S/KEY, tso tawm los ntawm Bellcore. Lub tswv yim tseem ceeb ntawm cov kab ke no yog tias muaj qee yam ua haujlwm F uas paub rau ob tus neeg siv thiab tus neeg rau zaub mov pov thawj. Cov hauv qab no yog tus yuam sij zais cia K, uas tsuas yog paub rau qee tus neeg siv.

Thaum thawj zaug kev tswj hwm ntawm tus neeg siv, qhov haujlwm no yog siv rau tus yuam sijib tug xov tooj ntawm lub sij hawm, tom qab uas cov txiaj ntsig tau txais kev cawmdim ntawm lub server. Nyob rau hauv lub neej yav tom ntej, cov txheej txheem authentication zoo li no:

1. Tus lej tuaj rau tus neeg siv qhov system los ntawm tus neeg rau zaub mov, uas yog 1 tsawg dua tus lej ntawm lub sijhawm ua haujlwm rau tus yuam sij.
2. Tus neeg siv siv lub luag haujlwm rau qhov muaj qhov zais zais ntawm lub sijhawm uas tau teeb tsa hauv thawj kab lus, tom qab ntawd cov txiaj ntsig tau xa los ntawm lub network ncaj qha mus rau qhov tseeb server.
3. Server siv qhov haujlwm no rau tus nqi tau txais, tom qab ntawd qhov txiaj ntsig tau muab piv nrog tus nqi khaws cia yav dhau los. Yog tias cov txiaj ntsig sib tw, ces tus neeg siv tau lees paub thiab tus neeg rau zaub mov txuag tus nqi tshiab, ces decrements lub txee los ntawm ib qho.

Hauv kev xyaum, kev siv cov thev naus laus zis no muaj cov qauv sib txawv me ntsis, tab sis tam sim no nws tsis tseem ceeb. Txij li thaum muaj nuj nqi yog irreversible, txawm hais tias tus password yog cuam tshuam los yog tsis tau tso cai nkag mus rau lub authentication neeg rau zaub mov, nws tsis muab lub peev xwm kom tau txais ib tug zais qhov tseem ceeb thiab nyob rau hauv txhua txoj kev kwv yees seb tus password tom ntej no yuav zoo li tshwj xeeb.

Hauv tebchaws Russia, lub xeev tshwj xeeb portal yog siv los ua kev pabcuam sib koom ua ke - "Unified Identification / Authentication System" ("ESIA").

Lwm txoj hauv kev rau qhov kev lees paub muaj zog yog kom muaj tus password tshiab tsim nyob rau lub sijhawm luv luv, uas tseem siv los ntawmsiv cov kev pabcuam tshwj xeeb lossis ntau daim npav ntse. Nyob rau hauv cov ntaub ntawv no, tus neeg rau zaub mov authentication yuav tsum lees txais tus password tsim algorithm tsim nyog, nrog rau qee yam tsis cuam tshuam nrog nws, thiab ntxiv rau, kuj yuav tsum muaj server thiab cov neeg siv moos synchronization.

Kerberos

Kerberos authentication neeg rau zaub mov thawj zaug tshwm sim nyob rau hauv nruab nrab-90s ntawm lub xyoo pua xeem, tab sis txij thaum ntawd los nws twb tau txais ib tug lossis loj tus naj npawb ntawm cov kev hloov pauv tseem ceeb. Lub sijhawm tam sim no, tus kheej cov khoom ntawm qhov system no muaj nyob hauv yuav luag txhua qhov kev ua haujlwm niaj hnub no.

Lub hom phiaj tseem ceeb ntawm qhov kev pabcuam no yog los daws cov teeb meem hauv qab no: muaj qee yam tsis muaj kev tiv thaiv network, thiab ntau yam kev kawm tau tsom mus rau nws cov nodes hauv daim ntawv ntawm cov neeg siv, nrog rau cov server thiab cov neeg siv software. Txhua qhov kev kawm no muaj tus yuam sij zais cia, thiab txhawm rau kom tus kawm C muaj lub sijhawm los ua pov thawj nws tus kheej qhov tseeb rau qhov kev kawm S, yam tsis muaj nws tsuas yog yuav tsis ua haujlwm rau nws, nws yuav tsum tsis tsuas yog sau npe rau nws tus kheej, tab sis kuj los qhia tias nws paub ib tug yam ntxwv Qhov tseem ceeb zais cia. Nyob rau tib lub sijhawm, C tsis muaj lub sijhawm los tsuas yog xa nws cov yuam sij zais cia rau S, txij li thawj zaug, lub network qhib, thiab dhau li ntawd, S tsis paub, thiab hauv paus ntsiab lus, yuav tsum tsis txhob paub. Hauv qhov xwm txheej zoo li no, siv cov txheej txheem tsis yooj yim dua los ua kom pom kev paub txog cov ntaub ntawv no.

Kev txheeb xyuas hluav taws xob / kev lees paub los ntawm Kerberos system muab rau nwssiv raws li tus neeg thib peb ntseeg siab uas muaj cov ntaub ntawv hais txog cov yuam sij zais cia ntawm cov khoom siv thiab, yog tias tsim nyog, pab lawv ua qhov kev lees paub ua khub.

Yog li, tus neeg siv khoom ua ntej xa daim ntawv thov mus rau qhov system, uas muaj cov ntaub ntawv tsim nyog txog nws, nrog rau cov kev pabcuam thov. Tom qab ntawd, Kerberos muab nws nrog ib hom ntawm daim pib, uas yog encrypted nrog tus neeg rau zaub mov tus yuam sij zais cia, nrog rau cov ntawv luam ntawm qee cov ntaub ntawv los ntawm nws, uas yog encrypted nrog tus neeg siv khoom tus yuam sij. Nyob rau hauv rooj plaub ntawm kev sib tw, nws tau tsim tias tus neeg siv khoom decrypted cov ntaub ntawv npaj rau nws, uas yog, nws muaj peev xwm ua kom pom tias nws yeej paub tus yuam sij zais cia. Qhov no qhia tau tias tus neeg siv khoom yog tus uas nws lees tias yog.

Kev saib xyuas tshwj xeeb ntawm no yuav tsum tau them rau qhov tseeb tias kev hloov pauv ntawm cov yuam sij zais tsis tau ua dhau los hauv lub network, thiab lawv tau siv tshwj xeeb rau kev nkag mus.

Biometric authentication

Biometrics suav nrog kev sib xyaw ua ke ntawm kev txheeb xyuas / txheeb xyuas cov neeg raws li lawv tus cwj pwm lossis lub cev zoo. Lub cev txhais tau tias ntawm kev lees paub thiab kev txheeb xyuas muaj xws li kev txheeb xyuas ntawm lub retina thiab lub cornea ntawm lub qhov muag, ntiv tes, ntsej muag thiab tes geometry, thiab lwm yam ntaub ntawv ntawm tus kheej. Cov yam ntxwv ntawm tus cwj pwm muaj xws li cov qauv ntawm kev ua haujlwm nrog cov keyboard thiab cov dynamics ntawm kos npe. Ua ketxoj kev yog kev tshuaj xyuas ntawm ntau yam ntawm tus neeg lub suab, nrog rau kev paub txog nws cov lus.

Cov kev txheeb xyuas / kev lees paub thiab kev nkag siab zoo li no tau siv dav hauv ntau lub tebchaws thoob ntiaj teb, tab sis tau ntev heev lawv kim heev thiab nyuaj siv. Tsis ntev los no, qhov kev thov rau cov khoom lag luam biometric tau nce ntau vim yog kev txhim kho ntawm e-lag luam, txij li, los ntawm cov neeg siv qhov kev xav, nws yooj yim dua los nthuav qhia nws tus kheej dua li nco txog qee cov ntaub ntawv. Raws li, kev thov tsim khoom, yog li cov khoom lag luam pheej yig tau pib tshwm sim ntawm kev ua lag luam, uas yog tsom rau kev lees paub ntiv tes.

Nyob rau hauv feem coob ntawm cov neeg mob, biometrics yog siv ua ke nrog rau lwm yam authenticators xws li ntse phaib. Feem ntau, biometric authentication tsuas yog thawj kab ntawm kev tiv thaiv thiab ua raws li ib tug txhais tau tias ntawm activating ntse phaib uas muaj ntau yam cryptographic secrets. Thaum siv cov thev naus laus zis no, tus qauv biometric muab khaws cia rau hauv tib daim npav.

Kev ua haujlwm hauv thaj chaw ntawm biometrics yog qhov siab heev. Ib lub koom haum tsim nyog twb muaj lawm, thiab kev ua haujlwm kuj tseem ua haujlwm tau zoo los ntawm kev tswj hwm ntau yam ntawm cov thev naus laus zis. Niaj hnub no koj tuaj yeem pom ntau cov ntawv tshaj tawm uas cov thev naus laus zis biometric tau nthuav tawm raws li txoj kev zoo tshaj plaws ntawm kev nce kev ruaj ntseg thiab tib lub sijhawm tuaj yeem nkag mus rau cov pej xeem.cov masses.

ESIA

Qhov Kev Qhia Txog Tus Kheej thiab Kev lees paub qhov tseeb ("ESIA") yog qhov kev pabcuam tshwj xeeb tsim los ua kom muaj kev ua haujlwm ntawm ntau yam haujlwm ntsig txog kev txheeb xyuas tus kheej ntawm cov neeg thov kev pabcuam thiab cov neeg koom nrog kev sib tham hauv kev sib tham hauv qhov xwm txheej ntawm kev muab ib qho kev pabcuam hauv nroog lossis xeev hauv daim ntawv hluav taws xob.

txhawm rau nkag mus rau "Single Portal of Government Agencies", nrog rau lwm cov ntaub ntawv xov xwm ntawm cov txheej txheem ntawm tsoomfwv e-tsoom fwv tam sim no, koj yuav tsum xub sau npe rau ib tus account thiab, vim li ntawd, tau txais PES.

Levels

Lub portal ntawm kev sib koom ua ke thiab kev lees paub qhov system muab rau peb theem tseem ceeb ntawm cov nyiaj rau cov tib neeg:

• Simplified. Txhawm rau sau npe, koj tsuas yog yuav tsum qhia koj lub xeem thiab lub npe, nrog rau qee qhov kev sib txuas lus tshwj xeeb hauv daim ntawv email chaw nyob lossis xov tooj ntawm tes. Qhov no yog theem pib, dhau los ntawm tus neeg tsuas yog nkag mus rau cov npe txwv ntawm ntau yam kev pabcuam pej xeem, nrog rau cov peev txheej ntawm cov ntaub ntawv uas twb muaj lawm.
• qauv. Yuav kom tau txais nws, koj thawj zaug yuav tsum tau tshaj tawm tus account yooj yim, thiab tom qab ntawd kuj muab cov ntaub ntawv ntxiv, suav nrog cov ntaub ntawv los ntawm phau ntawv hla tebchaws thiab tus lej ntawm kev pov hwm tus kheej tus kheej tus account. Cov ntaub ntawv teev tseg tau raug kuaj xyuas los ntawm cov ntaub ntawv xov xwmPension Fund, nrog rau Tsoom Fwv Teb Chaws Kev Pabcuam Tebchaws, thiab yog tias daim tshev ua tiav, tus as-qhauj raug xa mus rau qib txheem, uas qhib cov npe txuas ntxiv ntawm cov kev pabcuam pej xeem rau cov neeg siv.
• Qhia tau tseeb. Txhawm rau kom tau txais tus as khauj no, kev txheeb xyuas qhov sib koom ua ke thiab kev lees paub qhov system xav kom cov neeg siv yuav tsum muaj tus lej account, nrog rau kev txheeb xyuas tus kheej, uas yog ua los ntawm kev mus ntsib tus kheej mus rau cov chaw pabcuam tau tso cai lossis los ntawm kev tau txais tus lej ua haujlwm ntawm kev xa ntawv. Nyob rau hauv qhov xwm txheej tias kev txheeb xyuas tus kheej ua tiav, tus account yuav txav mus rau theem tshiab, thiab tus neeg siv yuav nkag mus rau tag nrho cov npe ntawm tsoomfwv cov kev pabcuam tsim nyog.

Txawm hais tias cov txheej txheem yuav zoo li nyuaj, qhov tseeb, koj tuaj yeem paub nrog tag nrho cov npe ntawm cov ntaub ntawv tsim nyog ncaj qha rau ntawm lub vev xaib raug cai, yog li kev sau npe tag nrho tuaj yeem ua tau nyob rau ob peb hnub.