Процесс аутентификации состоит из определенного набора элементов:
- субъекта, проходящего аутентификацию (авторизированного пользователя);
- характеристики субъекта (идентификатора, предъявляемого им для проверки подлинности);
- владельца системы аутентификации (хозяина сайта или информационного ресурса);
- механизма аутентификации (ПО, проверяющего подлинность предъявленного идентификатора);
- механизма авторизации (предоставления или лишения субъекта прав доступа в зависимости от успешной или безуспешной процедуры аутентификации).
Способы и средства аутентификации
Различают четыре основные группы способов аутентификации в зависимости от средств, которые используются в процессе проверки подлинности.
Парольные методы
Наиболее распространены методы аутентификации, которые основаны на паролях — секретных характеристиках субъектов. В процессе установления подлинности система сравнивает пароль, указный пользователем, с эталонным паролем, хранящемся в ее базе данных в зашифрованном виде. Для аутентификации с помощью данного способа могут использоваться постоянные пароли (многоразовые, одинаковые для каждой сессии пользователя) или динамические (одноразовые, постоянно изменяющиеся для каждой сессии).
Комбинированные методы
Сущность этого метода заключается в том, что для подтверждения подлинности субъекта, кроме пароля, используются дополнительные предметы (мобильные телефоны, смарт-карты, токены) или атрибуты (криптографические сертификаты). Авторизация субъекта с помощью предметов и атрибутов происходит при наличии специального устройства, считывающего информацию с перечисленных идентификаторов.
Методы, основанные на данных о субъекте
Эта группа методов основана на новейших механизмах аутентификации — спутниковой системе навигации GPS. Основной идентификатор подлинности субъекта — его местонахождение.
Биометрические методы
Аутентификация с помощью биометрического метода осуществляется посредством сканирования и анализа одного или нескольких физиологических характеристик (отпечатков пальцев, радужной оболочки глаза, сетчатки глаза, кисти руки, черт лица) или поведенческих (подписи, тембра голоса, клавиатурного почерка).
