Authentication

Authentication

LESSON AUTHENTICATION USER MANAGEMENT Authentication - Xác nhận người sử dụng  Authorization - Kiểm soát quyền người sử dụng  Accounting - Theo dõi thống kê hành động  WHAT IS AUTHENTICATION? Identification – Dấu hiệu, công cụ nhận dạng, nhận biết  Quá trình kiểm tra dấu hiệu nhận biết gọi xác thực - Authentication  Categories:   What you know  What you have  Who you are WHAT YOU KNOW Password  Passphrase  PIN (Personal Identification Number)  Challenge/Response  PASSWORD Ưu điểm - Đơn giản - Dễ sử dụng quản lý  Nhược điểm - Phải nhớ - Khơng an tồn  ĐỘ AN TỒN CỦA PASSWORD Alphabet  Recommend - Độ dài không nhỏ - Tổ hợp chữ hoa, chữ thường, số, ký tự đặc biệt  Các phương pháp công - Từ điển - Lựa chọn - Vét cạn  WHAT YOU HAVE One time password  Keys Exchange  Digital authentication   physical  devices to aid authentication Common examples:  eToken  smart  RFID cards ONE TIME PASSWORD Pseudo-random Generator  Session time  Synchronization  ETOKEN  Can be implemented on a USB key fob or a smart card  Data physically protected on the device itself  On the client side, the token is accessed via password  Successful client-side authentication with the password invokes the token to generate a stored or generated passcode, which is sent to the server-side for authentication ETOKEN May store credentials such as passwords, digital signatures and certificates, and private keys  Can offer on-board authentication and digital signing  ...USER MANAGEMENT Authentication - Xác nhận người sử dụng  Authorization - Kiểm soát quyền người sử dụng  Accounting - Theo dõi thống kê hành động  WHAT IS AUTHENTICATION? Identification... chọn - Vét cạn  WHAT YOU HAVE One time password  Keys Exchange  Digital authentication   physical  devices to aid authentication Common examples:  eToken  smart  RFID cards ONE TIME PASSWORD... password  Successful client-side authentication with the password invokes the token to generate a stored or generated passcode, which is sent to the server-side for authentication ETOKEN May store