12.12.2012 Views

Mācību materiāls - freedom.lv

Mācību materiāls - freedom.lv

Mācību materiāls - freedom.lv

SHOW MORE
SHOW LESS

Create successful ePaper yourself

Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.

AUTENTIFIKĀCIJA<br />

Nodaļas tematika un mērķi<br />

Šī sadaļa apskata iespējas autentificēties elektroniskajā vidē, izmantojot e-paraksta<br />

pakalpojumus.<br />

Nodaļas mērķis ir:<br />

- Nodemonstrēt<br />

nodrošināšanai<br />

iespēju izmantot elektronisko parakstu autentifikācijas<br />

- Aprakstīt pamatprasības un pamatfunkcionalitāti autentifikācijas<br />

pakalpojumam<br />

Pastāv divi jēdzieni, kas bieži vien tiek jaukti savā starpā. Lai runātu par<br />

autentifikāciju ir svarīgi atdalīt autentifikāciju un autorizāciju.<br />

Autentifikācija ir lietotāja identitātes noskaidrošana.<br />

Autorizācija ir lietotājam pieejamo resursu piešķiršanas pārbaude.<br />

Varētu teikt, ka autorizācija ir nākama autentifikācijas pakāpe. Sākumā tiek noteikta<br />

lietotāja personība, pēc tam pārbaudītas viņa tiesības. Abas elektroniskajā vidē<br />

pārsvarā tiek tiek izmantotas, lai pieslēgos un strādātu ar informācijas sistēmām.<br />

Atentifikācija ir e-paraksta izmantošanas veids. Šajā gadījumā tiek izmantots<br />

autentifikācijas atslēga un sertifikāts, kas arī atrodas uz e-paraksta viedkartes,<br />

un ļauj identificēt personu, kurai ir izsniegta attiecīgā viedkarte.<br />

Piemērs<br />

Viens no piemēriem šādiem pielietojumiem ir internetbanka (piem.<br />

www.hanzanet.<strong>lv</strong>), kur lietotājiem ir iespēja identifcēt sevi ne tikai izmantojot<br />

bankas iepriekš izsniegtus kodus (lietotāja vārdu, paroli un kodu no kodu<br />

kartes), bet arī autorizēties, izmantojot e-paraksta viedkarti. Šajā gadījumā<br />

lietotājs uzsākot darbu hanzanet sistēmā, vienkārši nenorāda ne lietotāja<br />

numuru ne kalkulatoru (kodu), bet ievieto savu e-paraksta viedkarti lasītājā,<br />

spiež autorizācijas logā „e-paraksts” un ievada sava e-paraksta PIN kodu pēc<br />

pieprasījumu. Bankas pusē lietotāja identitāte tiek pārbaudīta, lietotājs pēc<br />

vārda, uzvārda un personas koda tiek identificēts un viņam tiek piešķirta<br />

atbilstošā pieeja internetbankas resursiem.<br />

Autentifikācijas tehnoloģiskā uzbūve<br />

Autentifikācijas mehānisms tehnoloģiski izmanto speciāli autentifikācijai paredzētu<br />

atslēgu uz e-paraksta viedkartes – programmatūra, kas veic autentifikāciju, sūta<br />

www.e-me.<strong>lv</strong> - 29 - © VAS „Latvijas Pasts”

Hooray! Your file is uploaded and ready to be published.

Saved successfully!

Ooh no, something went wrong!