Слайды к семинару 2 ТОИБАС по теме "Идентификация и аутентификация"

1. Теоретические основы информационной
безопасности автоматизированных систем
Семинар 2. Идентификация и аутентификация пользователей
Михаил Ванин
Старший преподаватель кафедры ИУ8
mvanin@bmstu.ru
Москва, 2015

2. Идентификация – присвоение субъектам доступа
уникальных идентификаторов (в процессе
регистрации) и сравнение таких идентификаторов с
перечнем зарегистрированных (в процессе доступа)
Аутентификация – проверка принадлежности
субъекту доступа предъявленного идентификатора

5. Методы аутентификации
• Проверка знания секретной информации
• Проверка владения уникальным предметом
• Проверка биометрических характеристик
• Проверка информации, ассоциированной с пользователем

6. Парольная аутентификация

7. Парольная аутентификация
• Какие достоинства и недостатки?

8. Парольная аутентификация
• Какие достоинства и недостатки?
• Какие угрозы свойственны парольным системам?

9. Парольная аутентификация
• Какие достоинства и недостатки?
• Какие угрозы свойственны парольным системам?
• Какие есть рекомендации по повышению стойкости
парольных систем?

10. Парольный хаос
ФИО: Иванов Вячеслав
Логин: ivv
Пароль: htgk&5678
ФИО: Иванов Вячеслав Сергеевич
Логин: vivanov@outlook.com
Пароль: uhg%6435
ФИО: Иванов Вячеслав
Логин: vivanov@gmail.com
Пароль: dsde$345

11. Пароли ненадежны
могут быть украденытрудно запомнить
могут быть подобраны

12. Концепция однократного входа (Single Sign On)
• Вход в приложения без необходимости повторной
аутентификации
• Единая учетная запись для различных приложений
• Единая точка контроля доступа

13. Усиленная аутентификация
Парольная аутентификация усиливается применением
дополнительного метода аутентификации.

14. Отправка одноразового пароля по SMS / email

15. Отправка одноразового пароля по SMS / email

16. Выработка кода подтверждения мобильным
приложением (soft OTP token)
TOTP: Time-Based One-Time Password Algorithm (RFC 6238)
AuthyGoogle Authenticator

17. Подтверждение нажатием в мобильном
приложении (Push notifications)
https://auth.miniorange.com/moas/customerquicktest

18. Код подтверждения, вырабатываемый аппаратным
устройством
HOTP: An HMAC-Based One-Time Password Algorithm (RFC 4226)
OATH (Open AuTHentication)

19. FIDO U2F

20. Строгая аутентификация
Для аутентификации используется ПИН-код и средство
электронной подписи (смарт-карта, USB-токен) с
неотчуждаемым закрытым криптографическим ключом.

21. Биометрическая аутентификация