“принципы защиты электронной информации”

Идентификация и аутентификация

1. 
   нечто, что он знает: пароль, личный идентификационный номер, криптографический ключ и т.п.,
   
2. 
   нечто, чем он владеет: личную карточку или иное устройство аналогичного назначения,
   
3. 
   нечто, что является частью его самого: голос, отпечатки пальцев и т.п., то есть свои биометрические характеристики,
   
4. 
   нечто, ассоциированное с ним, например координаты
   

5. 
   наложение технических ограничений (пароль должен быть не слишком коротким, он должен содержать буквы, цифры, знаки пунктуации и т.п.);
   
6. 
   управление сроком действия паролей, их периодическая смена;
   
7. 
   ограничение доступа к файлу паролей;
   
8. 
   ограничение числа неудачных попыток входа в систему, что затруднит применение метода грубой силы;
   
9. 
   обучение и воспитание пользователей;
   
10. 
    использование программных генераторов паролей, которые, основываясь на несложных правилах, могут порождать только благозвучные и, следовательно, запоминающиеся пароли.
    

11. 
    Статический обмен паролями: пользователь обычным образом доказывает токену свою подлинность, затем токен проверяется компьютерной системой.
    
12. 
    Динамическая генерация паролей: токен генерирует пароли, периодически изменяя их. Компьютерная система должна иметь синхронизированный генератор паролей. Информация от токена поступает по электронному интерфейсу или набирается пользователем на клавиатуре терминала.
    
13. 
    Запросно-ответные системы: компьютер выдает случайное число, которое преобразуется криптографическим механизмом, встроенным в токен, после чего результат возвращается в компьютер для проверки. Здесь также возможно использование электронного или ручного интерфейса. В последнем случае пользователь читает запрос с экрана терминала, набирает его на клавиатуре токена (возможно, в это время вводится и личный номер), а на дисплее токена видит ответ и переносит его на клавиатуру терминала.