Identification da Tantance kalmar sirri: na asali Concepts

Identification da Tantance su ne tushen zamani software da kuma hardware tsaro, kamar yadda wani da wasu ayyuka da aka yafi yi nufi ga sabis na wadannan batutuwa. Wadannan Concepts wakiltar wani irin farko line na tsaro, da tabbatar da tsaro na bayanai sarari kungiyar.

Mene ne wannan?

Identification da Tantance kalmar sirri da daban-daban ayyuka. A farko na samar da wani batu (mai amfani ko aiwatar da abubuwa a madadin) da damar da za su gaya nasu sunan. Ta hanyar tabbatar da ingancin shi ne na biyu gefen ne gaba daya gamsu da cewa batun da gaske ne daya ga wanda ya yi ikirarin ya zama. Sau da yawa, a matsayin dangantawa ganewa da kuma Tantance an maye gurbinsu da kalmar "Post sunan" da "Tantance kalmar sirri".

Su da kansu suna zuwa kashi da dama iri. Next, mun yi la'akari da cewa wani ganewa da kuma Tantance kalmar sirri ne da kuma abin da suka kasance.

Tantance kalmar sirri

Wannan ra'ayi azurta iri biyu: daya-hanya, da abokin ciniki dole ne na farko ya tabbatar da uwar garke tantacewa, kuma huldar, cewa shi ne, a lokacin da wani juna tabbatarwa aka gudanar. Hankula misali na yadda za a gudanar da wani misali ganewa da kuma Tantance kalmar sirri na masu amfani - shi ne ka shiga cikin wani takamaiman tsarin. Saboda haka, daban-daban za a iya amfani da daban-daban abubuwa.

A wani yanar-gizon yanayi, inda ganewa da kuma Tantance kalmar sirri na masu amfani sanya a kan geographically Tarwatsa jam'iyyun, bincika sabis da aka bambanta da biyu main al'amurran:

• cewa abubuwa a matsayin wani authenticator.
• yadda aka shirya da musayar bayanan Tantance kalmar sirri da kuma ganewa da kuma yadda za a kare shi.

Don tabbatar da amincin, batun dole ne a gabatar da daya daga cikin wadannan abokai:

• wasu bayanai wanda ya san (sirri da lambar, wata kalmar sirri, musamman Hikimar key, da dai sauransu ...).
• wasu abu da ya mallaki (sirri katin ko wasu sauran na'urar da ciwon kama nufi).
• wasu abu, wanda shi ne wani kashi na shi (yatsa, da murya ko wasu haska ganewa da kuma Tantance kalmar sirri na masu amfani).

tsarin fasali

A bude cibiyar sadarwa yanayi, da jam'iyyun ba su da wani amintacce hanya, da kuma aka ce cewa a general, da bayanai daukar kwayar cutar ta hanyar batu na iya ƙarshe zama daban-daban daga cikin bayanai samu da kuma amfani da Tantance kalmar sirri. Ake bukata lafiya na aiki da kuma m cibiyar sadarwa sniffer, wato, da kariya a kan gyare-gyare, interception ko sake kunnawa na daban-daban data. Kalmar sirri canja wurin zaɓi a cikin sarari ne ba mai gamsarwa, da kuma kawai ba zai iya ajiye rana, da kuma zane da kalmomin shiga, domin su suna ba bayar, sake kunnawa kariya. Wannan shi ne dalilin da ya sa a yau ake amfani da karin hadaddun Tantance ladabi.

M ganewa ne da wuya ba fãce sabõda wani iri-iri na cibiyar sadarwa barazanar, amma kuma ga wani iri-iri da sauran dalilai. A farko kusan duk wani Tantance kalmar sirri mahaluži iya sace, ko gurbata ko scouting. wani tashin hankali tsakanin 'AMINCI na tsarin da ake amfani da shi ne ma yanzu, a hannu daya, da kuma tsarin gudanarwa ko mai amfani da wuraren - a kan sauran. Saboda haka, domin dalilai na tsaro da ake bukata tare da wasu mita tambaye mai amfani sake gabatarwar ta Tantance kalmar sirri bayanai (as maimakon ya iya yi zama a wasu sauran mutane), kuma shi ba kawai halitta ƙarin matsala, amma kuma muhimmanci ƙara samu damar na cewa wani zai iya pry bayanai labari. Bugu da kari, da AMINCI na kariya na nufin gagarumin tasiri a kan da darajar.

Modern ganewa da kuma tabbatar da ingancin tsarin tallafawa manufar guda alamar-on zuwa cibiyar sadarwa, wanda da farko caters ga bukatun cikin sharuddan amfani-friendliness. Idan misali kamfanoni cibiyar sadarwa yana mai yawa bayanai ayyuka, da samar da ga yiwuwar mai zaman kanta wurare dabam dabam, sa'an nan da mahara gwamnati na bayanan sirri zama ma ciwo ba. A lokacin shi ne har yanzu ba zai yiwu ba a ce da yin amfani da guda alamar-on to cibiyar sadarwa ne na al'ada, a matsayin rinjaye mafita ana ba tukuna kafa.

Saboda haka, mutane da yawa suna kokarin samun jayayya tsakanin affordability, saukaka kuma AMINCI kudi, wanda ya samar da katin shaida / Tantance kalmar sirri. User izni a cikin wannan yanayin ne da za'ayi mutum zuwa mutum dokoki.

Musamman hankali ya kamata a biya su da cewa da sabis da ake amfani da za a iya zaba a matsayin abu na kai hare-hare a kan samuwar. Idan tsarin sanyi da aka yi a cikin irin wannan hanya da cewa bayan da wani yawan gaza yunkurin shigar da yiwuwar an kulle, sa'an nan da attacker iya daina aiki istinbadi masu amfani da kamar 'yan keystrokes.

Tantance kalmar sirri

Babban amfani da wannan tsarin shi ne cewa shi ne musamman sauki da kuma saba wa mafi yawan. Kalmomin sirri sun dade da aka yi amfani da Tsarukan aiki da kuma sauran ayyuka, da kuma tare da ta dace na amfani na bayar da tsaro, wanda shi ne quite m ga mafi kungiyoyi. A daya hannun, ta hanyar da na kowa sa na halaye na irin wannan tsarin ne mafi raunin hanyar da ganewa / Tantance iya aiwatar. Izini a wannan yanayin zama quite sauki, saboda kalmomin shiga dole ne Catchy, amma shi ne, ba wuya a tsammani hade da sauki, musamman idan mutum ya san fifikon da wani mai amfani.

Wani lokaci ta faru da cewa kalmomin shiga da ake, bisa manufa, ba kiyaye asirin, kamar yadda su ne kyawawan dabi'u misali a kayyade a cikin takamaiman takardun, kuma ba ko da yaushe bayan da tsarin da aka shigar, canza su.

Lokacin da ka shigar da kalmar sirri da ka iya gani, a wasu lokuta, mutane ko da amfani musamman Tantancewar kida.

Masu amfani, babban batutuwa na ganewa da kuma Tantance kalmar sirri, kalmomin shiga sukan sanar da abokan aiki zuwa ga waɗanda suke a wasu lokuta sun canza mai shi. A ka'idar, a irin wannan yanayi zai zama mafi daidai don amfani na musamman damar controls, amma a yi shi ne ba a yi amfani. Kuma idan kalmar sirri san mutane biyu, shi ne sosai ƙwarai qara chances cewa a karshen shi da kuma koyi.

Yadda za a gyara shi?

Akwai da dama da kayayyakin aiki, kamar ganewa da kuma tabbatar da ingancin za a iya kare. The bayanai aiki bangaren iya inshora haka:

• Kaddamar da daban-daban fasaha gazawa. Mafi sau da yawa kafa dokoki a kan kalmar sirri tsawon da abun ciki na wani haruffa.
• Ofishin kalmar sirri karewa, watau su bukatar da za a maye gurbin lokaci zuwa lokaci.
• Limited samun asali kalmar sirri fayil.
• Iyakancewar ɓarna na jimlar yawan gaza yunkurin da suke da samuwa a lokacin da ka shiga a. Saboda wannan maharan dole ne a za'ayi kawai ayyuka a yi ganewa da kuma Tantance kazalika da kasawa Hanyar ba za a iya amfani da su.
• Na farko horo na masu amfani.
• Amfani da musamman software kalmar sirri janareta cewa zai iya haifar da irin wannan haduwa wadda ne isasshe melodious da kuma tunawa.

Duk da waɗannan matakan za a iya amfani da wani hali, ko da idan tare da kalmomin shiga zai kuma yi amfani da wasu wajen Tantance kalmar sirri.

Daya-lokaci kalmomin shiga

The sama embodiments ne reusable, kuma a cikin akwati na bude haduwa attacker ne iya yin wasu ayyukan na mai amfani da madadin. Wannan shi ne dalilin da ya sa a matsayin karfi wajen resistant zuwa da yiwuwar wani m cibiyar sadarwa sniffer, yi amfani da daya-lokaci kalmomin shiga da wanda ganewa da kuma tabbatar da ingancin tsarin ne yafi kafaffen, ko da yake ba kamar yadda ya dace.

A lokacin, daya daga cikin rare software daya-lokaci kalmar sirri janareta ne a tsarin da ake kira S / KEY, saki da Bellcore. Ainihin manufar wannan tsarin shi ne cewa akwai wani aiki na F, wanda aka sani ga duka mai amfani da Tantance kalmar sirri uwar garke. Wadannan ne m key K, da aka sani kawai wani takamaiman mai amfani.

A farko gwamnati mai amfani, wannan aiki da ake amfani da key da dama sau, sa'an nan sakamakon da aka ajiye a kan uwar garke. Daga bisani, Tantance kalmar sirri hanya ne kamar haka:

1. A kan mai amfani da tsarin daga uwar garken zo da adadin abin da yake 1 kasa da yawan sau yin amfani da aiki da key.
2. User aiki da ake amfani da sirrin mabudi a cikin yawan sau da cewa an saita a cikin batu na farko, sa'ilin da sakamakon da aka aiko via da cibiyar sadarwa kai tsaye zuwa Tantance uwar garke.
3. A uwar garken yana amfani da wannan aiki zuwa samu darajar, sa'an nan sakamakon ne idan aka kwatanta da baya adana darajar. Idan sakamakon dace, sa'an nan da mai amfani da shaidarka da aka kafa, da kuma uwar garke Stores sabon darajar, sa'an nan rage-rage na counter da daya.

A yi, da aiwatar da wannan fasaha yana da wani ɗan more rikitarwa tsarin, amma a wannan lokacin shi ba kome. Tun da aiki ne babu ja, ko da kalmar sirri interception ko samun samun dama marar izini da Tantance uwar garke ba samar da yiwuwar ya samu da masu zaman kansu key da wata hanya zuwa ga hango ko hasashen yadda za daidai kama da wadannan daya-lokaci kalmar sirri.

A Rasha a matsayin hadade sabis, musamman jihar portal - "Unique tsarin na ganewa / Tantance kalmar sirri" ( "ESIA").

Wani tsarin kula da karfi Tantance kalmar sirri tsarin ta'allaka ne da cewa sabuwar kalmar sirri da aka generated a takaice jinkiri, wanda kuma ya gane ta hanyar amfani da musamman shirye-shirye, ko kuma daban-daban kaifin baki cards. A wannan yanayin, Tantance kalmar sirri uwar garke dole ne yarda da m kalmar sirri sa algorithm da kuma wasu sigogi hade da shi, da kuma a Bugu da kari, dole ne su kasance ba a matsayin Agogon aiki tare uwar garke kuma abokin ciniki.

Kerberos

Kerberos Tantance uwar garke karo na farko ya bayyana a cikin tsakiyar 90s na karshe karni, amma tun sa'an nan ya riga ya samu mai yawa muhimman canje-canje. A lokacin, da mutum aka gyara daga cikin tsarin ne ba a kusan kowane zamani tsarin aiki.

Babban manufar wannan sabis ne don warware wadannan matsalar: akwai wani da ba-kafaffen cibiyar sadarwa da nodes a dabzar form a daban-daban batutuwa masu amfani, da kuma uwar garke kuma abokin ciniki software tsarin. Kowane irin mahaluži ne ba mutum asiri key, da kuma batutuwa da wata damar tabbatar da amincin ga batun da S, ba tare da wanda ya kawai ba zai iya sabis shi, zai bukatar ba kawai kira da kansa, amma kuma ya nuna cewa ya san wasu m key. A lokaci guda tare da wani hanyar zuwa kawai aika a cikin shugabanci na asiri key S kamar yadda a farkon misali da cibiyar sadarwa ne bude, da kuma a Bugu da kari, S bai sani ba, kuma, bisa manufa, ya kamata su san shi. A wannan halin da ake ciki, yin amfani da kasa mai saukin ganewa fasahar zanga-zanga da ilmi game da wancan bayani.

Lantarki ganewa / Tantance via Kerberos tsarin samar domin ta yi amfani da matsayin Amintaccen ɓangare na uku, wanda yana da bayanai game da sirrin keys na aiki shafukan da taimaka su a cikin dauke da fitar pairwise Tantance kalmar sirri idan ya cancanta.

Saboda haka, abokin ciniki farko aika a cikin tambayar da ta ƙunshi zama dole bayani game da shi, kazalika da nema sabis. Bayan wannan, Kerberos ba shi da wani irin tikitin da aka rufaffen tare da m key na uwar garke, kazalika da kwafi na wasu daga cikin data daga shi, wanda shi ne sirrin key na abokin ciniki. A al'amarin da cewa an tabbatar da cewa abokin ciniki aka deciphered bayanai nufi shi, wato, ya ya iya nuna cewa masu zaman kansu key da aka sani da shi sosai. Wannan ya nuna cewa abokin ciniki shi ne mutum wanda shi ne.

Musamman hankali ya kamata a nan da za a dauka don tabbatar da cewa baza na sirri keys ba za'ayi a kan hanyar sadarwa, kuma suna amfani na musamman ga boye-boye.

Tantance kalmar sirri ta amfani da biometrics

Biometrics ya shafi wani hade da sarrafa kansa ganewa / Tantance kalmar sirri na mutane dangane da su halayya ko physiological halaye. Jiki wajen ganewa da kuma tabbatar da ingancin samar da wani akan tantanin ido scan da ido cornea, yatsansa, fuska da hannu lissafi, kazalika da sauran keɓaɓɓen bayani. A halin halaye kuma sun hada da style of aikin da keyboard da kuma muhimmancin sa hannu. Hada hanyoyin su ne bincike na da halaye daban-daban na mutum murya, kazalika da fitarwa na jawabin nasa.

Irin wannan ganewa / Tantance kalmar sirri da kuma boye-boye tsarin da ake amfani da yadu a kasashe da dama a duniya, amma na dogon lokaci, suna musamman high kudin da cakuduwa da amfani. More kwanan nan, da bukatar haska kayayyakin ya ƙara muhimmanci saboda ci gaban e-kasuwanci, saboda, daga ra'ayi na mai amfani, shi ne sauƙin su gabatar da kansa, fiye da wa tuna wasu bayanai. Haka kuma, bukatar halitta wadata, haka kasuwa ya fara bayyana gwada da low-saka farashi kayayyakin, wanda aka yafi mayar da hankali a kan yatsa fitarwa.

A mafi yawan lokuta, biometrics da ake amfani a hade tare da sauran authenticators kamar mai kaifin cards. Sau da yawa haska Tantance kalmar sirri ne kawai na farko line na tsaro, kuma ya aikata a matsayin wajen bunkasa da smartcard, ciki har da daban-daban Hikimar rubutun gaibu. Lokacin amfani da wannan fasaha, da haska template aka adana a kan wannan katin.

Aiki a filin na biometrics ne isasshe high. Relevant data kasance Kamfanin, kazalika da sosai aiki aiki ne underway su ne na daidai daban daban ne na fasaha. Yau za mu iya ganin mai yawa talla articles cewa haska fasahar aka gabatar a matsayin wani manufa wajen samar da rashin aminci, kuma a lokaci guda mai araha ga talakawa.

ESIA

tsarin na ganewa da kuma Tantance kalmar sirri ( "ESIA") shi ne na musamman sabis tsara don tabbatar da aiwatar da daban-daban ayyuka alaka da tabbaci na ingancin da nema da kuma mambobi na hukumomin hadin kai a taron na wani birni ko jama'a ayyuka a lantarki nau'i.

Domin samun damar zuwa "guda portal na jihar Tsarin", kazalika da wani sauran bayani da tsarin kayayyakin more rayuwa na data kasance e-gwamnati, za ka farko bukatar yin rajistar asusun da kuma a sakamakon, samun AEDs.

matakan

Portal na wani hadade tsarin na ganewa da kuma tabbatar da ingancin samar da uku na asali matakan asusun ga mutane:

• A Saukake. Domin ta rajista kawai hada da na farko da na karshe suna, kazalika da wasu musamman tashar sadarwa a cikin nau'i na wani adireshin imel, ko da wani wayar hannu. Wannan firamare, da wanda wani mutum ya bada damar kawai wata iyaka jerin daban-daban gwamnatin sabis, kazalika da damar data kasance bayanai tsarin.
• Standard. Don samu da farko dole bayar da Saukake account, sa'an nan kuma samar da ƙarin bayanai, ciki har da bayanai daga fasfo lambar da inshora mutum asusun. Wannan bayanai da aka atomatik bari ta hanyar da bayanai tsarin da fanshon, kazalika da gwamnatin tarayya Hijira Service, kuma, idan gwajin ne nasara, da hisãbi yake tuba zuwa ga wani misali matakin, shi ya buɗe mai amfani ga wani kumbura jerin jihar sabis.
• Tabbatar. Don samun wannan matakin na account, da wani hadade tsarin na ganewa da kuma Tantance kalmar sirri na bukatar masu amfani da wani misali lissafi, kazalika da hujja na ainihi, wanda aka yi ta hanyar wani sirri ziyarar wani izini sabis na sashen ko ta samun wani kunnawa code via wani rijista wasika. A cikin taron cewa mutum tabbaci ne nasara, asusun zai je zuwa wani sabon matakin, da kuma ga mai amfani da za su sami damar zuwa cikakken jerin bukatar jama'a da sabis.

Duk da cewa da hanyoyin iya ze hadaddun isa ya zahiri ga cikakken jerin bukata data iya zama kai tsaye a kan official website, don haka shi ne zai yiwu don kammala rajista a 'yan kwanaki.