Математическое описание одного из возможных алгоритмов механизма идентификации и аутентификации

1) Пользователь предъявляет свой идентификатор Имя_польз.

2) Осуществляется проверка равенства:

Имя_польз = Имя_i

Если Имя_польз = Имя_i, то считается, что пользователь успешно прошел процедуру идентификации, в противном случае пользователь считается нелегальным и не допускается к взаимодействию с компьютерной системой.

3) У пользователя запрашивается аутентификатор – Пароль_польз.

4) Субъектом аутентификации s_аут вычисляется значение:

y =f(Имя_польз, Пароль_польз)

5) Субъектом аутентификации s_аут сравниваются значения

y = E_i

Если y = E_i, то считается, что пользователь успешно прошел процедуру аутентификации и является легальным пользователем сис­те­мы, в противном случае пользователь считается нелегальным и не допускается к взаимодействию с компьютерной системой.

В теории компьютерной безопасности аутентифицирующий объект рассмотренной структуры называется эталоном.

Утверждение (о подмене эталона)

Если пользователь имеет доступ на запись к объекту-эталону, то он может быть идентифицирован и аутентифицирован как любой пользователь при использовании рассмотренной схемы идентификации и аутентификации.

2.5.2. Механизм авторизации

Механизм авторизации реализует заданную политику безопасности разграничения доступа субъектов к объектам компьютерной системы.

Механизм авторизации решает три основные задачи:

· реализацию политики безопасности в компьютерной системе;

· гарантирование реализованной политики безопасности в компьютерной системе;

· управление безопасностью в компьютерной системе.

Эти задачи будут рассмотрены в главе 3 "Политика безопасности" электронного учебника.

ВОПРОСЫ ДЛЯ САМОКОНТРОЛЯ

1. Назовите две составляющие в информационной системе.

2. Какие процессы называются информационными процессами?

3. Что понимается под понятием «Информационная среда»?

4. Что является объектом защиты информации?

5. Что является предметом защиты в КС?

6. Что понимается под информационной безопасностью?

7. Назовите две группы модулей ОС.

8. Назовите основные функции операционной системы.

9. Что понимается под микроядерной архитектурой ОС?

10. Что представляет собой сетевая компьютерная система?

11. Что такое топология?

12. Назовите виды топологий.

13. Каково назначение повторителей при сегментации сетей?

14. Каково назначение концентраторов при сегментации сетей?

15. Каково назначение моста при сегментации сетей?

16. Каково назначение маршрутизаторов при сегментации сетей?

17. Каково назначение шлюзов при сегментации сетей?

18. Каково назначение коммутаторов при сегментации сетей?

19. Дайте определение протоколу.

20. Дайте определение угрозе.

21. Дайте определение атаке.

22. Дайте определение уязвимости КС.

23. Назовите основные угрозы безопасности компьютерной системы.

24. Что представляет собой «защищенная компьютерная система»?

Дайте определение безопасности компьютерной систем

Дата добавления: 2015-11-30