Идентификация и установление подлинности личности.
В компьютерных системах применение указанных методов в целях защиты информации при ее обмене предполагает конфиденциальность образов и имен объектов.
Установление подлинности объекта может производиться человеком, аппаратным устройством, программой, компьютерной системой и т. д.
Объект идентификации и установление подлинности
Идентификация— это присвоение какому-либо объекту или субъекту уникального образа, имени или числа. Установление подлинности (аутентификация) заключается в проверке, является ли проверяемый объект (субъект) в самом деле тем, за кого себя выдает.
Конечная цель идентификации и установления подлинности объекта в компьютерной системе — допуск его к информации ограниченного пользования в случае положительного исхода проверки или отказ в допуске в случае отрицательного исхода проверки.
Объектами идентификации и установления подлинности в компьютерной системе могут быть:
- человек (оператор, пользователь, должностное лицо);
- техническое средство (терминал, дисплей, компьютер, комплекс средств автоматизации);
- документы (распечатки, листинги и др.);
- носители информации (магнитные ленты, диски и др.);
- информация на дисплее, табло и т. д.
При обмене информацией между человеком и компьютером (а при удаленных связях обязательно), компьютерными и вычислительными системами в сети рекомендуется предусмотреть взаимную проверку подлинности полномочий объекта или субъекта. В указанных целях необходимо, чтобы каждый из объектов (субъектов) хранил в своей памяти, недоступной для посторонних, список образов (имен) объектов (субъектов), с которыми производится обмен информацией, подлежащей защите.
В повседневной жизни, идентификатором личности является его внешний вид: фигура, форма головы, черты лица, характер, его привычки, поведение и другие свойственные данному человеку признаки, которые создают образ данного человека и которые сознательно или подсознательно мы приобретаем в процессе общения с ним и храним в своей памяти. При появлении человека по этим признакам мы узнаем или не узнаем в нем своего знакомого. С течением времени после длительного перерыва постепенно те или иные признаки стираются из нашей памяти. У каждого человека эти признаки формируют различные образы одного и того же человека, в чем-то совпадающие или не совпадающие. С течением времени меняется также сам человек — объект идентификации. Изложенные обстоятельства и трудности технической реализации средств идентификации указанных признаков в компьютерной технике заставляют искать другие пути решения задачи.