Идентификация пользователя производится посредством распознавания его по уникальному присвоенному ему номеру или другому признаку. Например, если человек называет себя по имени и отчеству, то его можно идентифицировать. Аутентификацией называется процесс подтверждения подлинности идентифицированного пользователя. То есть, система должна убедиться, что доступ запрашивает именно тот пользователь, который прошел идентификацию. Этот процесс может проходить посредством ввода пароля, предъявления паспорта и др. При этом система сравнивает введенные данные с той информацией, которая хранится у нее в базе данных и открывает доступ к информации или ресурсу, в случае совпадения данных.
Для обеспечения сохранности конфиденциальных данных разработали следующие технологии:
Ввод пароля. Это самый удобный и распространенный способ. Пользователь системы придумывает самостоятельно, или система придумывает за него, уникальный пароль для доступа.
Минусом такого подхода является то, что пользователи часто забывают пароли, теряют их или хранят в ненадежном месте. Для повышения надежности применяют двух- или многофакторные технологии.
Технология одноразовых паролей (Secure ID). Актуальное значение части пароля вырабатывается с помощью алгоритма через специальный брелок, карманном компьютере или мобильном телефоне.
Mobile ID – получение одноразовых паролей посредством использования мобильной связи, например, через СМС.
Smart ID – аутентификация проводится с помощью смарткарты или токена.
Биометрия – аутентификация по уникальным биометрическим характеристикам пользователя, то есть отпечаткам пальца, сетчатки глаза и др.
Выбор определенной технологии или их сочетания необходимо осуществлять исходя из степени конфиденциальности информации и стоимости внедрения технологии.
Наша компания является системным интегратором широкого профиля, предоставляющий свои услуги на всей территории Российской Федерации. Нам доверяют ключевые министерства и ведомства регионального уровня, а также крупные торговые и производственные холдинги как в регионе, так и за его пределами. Наши компетентные сотрудники помогут Вам подобрать оптимальное решение именно для Вас, окажут всестороннюю пред- и постпродажную поддержку в проекте, а также услуги по интеграции решений в действующую инфраструктуру любой сложности.
