3.6.1.1. Персонификация на основе знания чего-нибудь

В этой категории пароль является наиболее общей используемой ВИАУ. Когда происходит обращение к системе, пользователь предъявляет пароль, а система аутентификации сравнивает его с соответствующим значением из спи­ска паролей, чтобы подтвердить подлинность пользователя. Пароли должны быть трудными для их отгадывания и находиться под тщательным и непрерыв­ным контролем. В противном случае они становятся объектами неумышлен­ного вскрытия.

3.6.1.2. Персонификация на основе обладания чем-нибудь

В этой категории используется физический идентификатор, например;

1. карта с магнитной полосой (magnetic stripe card);

2. смарт-карта (IC card).

В случае использования карт с магнитной полосой пользователь при об­ращении к системе предъявляет такую карту, а система аутентификации сис­тема аутентификации считывает ВИАУ из карты с целью её сравнения с хра­нящейся ВИАУ, чтобы подтвердить подлинность пользователя.

Карты с магнитной полосой обладают серьёзной уязвимостью, то есть они могут быть легко скопированы. Другой существенной их уязвимостью яв­ляется то, что если такой картой завладел нарушитель, то данный способ аутен­тификации потерпел неудачу.

В случае использования смарт-карт пользователь при обращении к сис­теме предъявляет такую карту, а система аутентификации использует храня­щуюся на данной карте информацию при формировании ВИАУ для обмена, чтобы подтвердить подлинность пользователя. Преимуществом смарт-карты является то, что её нельзя легко скопировать.

Возможны два варианта аутентификации владельца смарт-карты:

• когда смарт-карта способна аутентифицировать своего владельца, то имеет место двойная схема аутентификации, в которой пользователь ау­тентифицируется проверяющей стороной. Такой способ эквивалентен, за счёт транзитивности, аутентификации пользователя напрямую;

• когда смарт-карта не способна аутентифицировать своего владельца, и если такой картой завладел нарушитель, то данный способ аутентифика­ции потерпит неудачу.

3.6.1.3. Нестационарный генератор паролей

Один из способов персонификации основан на использовании портатив­ного прибора (устройства), который функционирует как нестационарный (зави­сящий от времени) генератор паролей. ВИАУ для обмена формируется с ис­пользованием:

• секретной информации, хранящейся внутри прибора;

• значения времени;

• PIN-кода^, который напрямую вводится пользователем в прибор.

Таким образом, сформированная ВИАУ для обмена выводится на дисплее прибора. Затем она передаётся пользователем (в открытом виде) проверяющей системе. Этой системе может понадобиться обеспечение синхронизации с кар­той. Такой тип персонификации требует, чтобы сам пользователь, то есть вла­делец такого прибора, попытался себя аутентифицировать за счёт:

1. обладания таким прибором;

2. знания PIN-кода.

3.6.1.4. Персонификация на основе индивидуальной характеристики

пользователя

Пароли очень уязвимы к вскрытию (раскрытию), если пользоваться ими халатно, а физические идентификаторы очень уязвимы к краже или, в случае использования карт с магнитной полосой, к их несанкционированному копиро­ванию. Существует метод персонификации, не имеющий таких недостатков, который основан на использовании индивидуальных характеристиках пользо­вателей, а именно:

• собственноручная подпись;

• отпечатки пальцев;

• тембр (спектр) голоса;

• рисунок сетчатки глаза;

• динамические характеристики печати на клавиатуре.

К двум наиболее важным классам, основанным на методе собственноруч­ной подписи, относятся статические и динамические системы. В таких систе­мах в качестве признаков могут использоваться наклон символов, нажим на бумагу, время и непосредственная информация из текста подписи.

Анализ динамических характеристик печати на клавиатуре обеспечивает непрерывность аутентификации.

В фазе регистрации пользователь фиксирует свой уникальный параметр в системе регистрации. Пользователь выполняет необходимую специфическую процедуру, например, собственноручно расписывается на электронном план­шете, ставит отпечатки пальцев на электронном планшете или произносит вслух специфические слова. Такая процедура при необходимости может повто­ряться до тех пор, пока не будет получена достоверная эталонная информация. Система анализирует параметрическое значение действия пользователя и фик­сирует это значение в качестве краткой характеристики пользователя.

В фазах доставки и проверки пользователь предъявляет свой уникальный параметр и снова выполняет необходимую специфическую процедуру. Прове­ряющая система сравнивает полученную от пользователя информацию с запи­санной ранее краткой характеристики пользователя.