А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 4. Криптографические методы защиты информации 399
Пользователь
Регистрация пользователя ^
„ Запрос пароля
Регистрация пароля „_
., Допуск к работе
ЛВС
Рис. 4.32. Схема аутентификации пользователя с простым паролем
Пароль представляет собой кодовое слово в буквенной, цифровой или буквенноцифровой
форме, которое вводится в компьютер перед началом диалога.
В современных компьютерных сетях каждый пользователь снабжается паролем и
идентификатором с целью подтверждения подлинности пользователя для допуска его
к работе в сети. В связи с этим разрабатываются протоколы аутентификации пользователей.
Наиболее простые из них формируются с использованием простых паролей
или изменяющихся паролей из созданного списка паролей.
Суть протокола аутентификации пользователя с простым паролем заключается в
следующем (рис. 4.32). В начале сеанса работы пользователь передает в компьютерную
сеть свой идентификатор и регистрируется. После этого сеть запрашивает его
пароль. Он отправляет пароль в компьютерную сеть, где и происходит регистрация
пароля. Если идентификатор в компьютерной сети зарегистрирован, а пароль верен,
то пользователь допускается к работе в сети.
Данный протокол аутентификации пользователя является наиболее простым и слабо
защищенным от злоумышленника. Идентификаторы пользователей не представляют
большого секрета среди своих сотрудников, а пароль может узнать другой пользователь,
имеющий больше прав доступа.
Протокол аутентификации пользователя на основе списка паролей более защищен
от злоумышленника, так как применяется список паролей, изменяющихся в соответствии
с порядковым номером вхождения в компьютерную сеть. При этом пользователь
и сеть обладают списком паролей. Суть работы данного протокола заключается в
следующем (рис. 433). При первом вхождении в компьютерную сеть пользователь
передает ей свой идентификатор. Сеть запрашивает первый пароль из списка паролей.
Последний в соответствии со списком паролей выбирает первый пароль и отправляет
его в компьютерную сеть, после чего, если пароль правильный, получает разрешение
на допуск к работе. В случае повторного запроса на допуск к работе из списка паролей
выбирается второй пароль и т. д.
Среди недостатков данного протокола следует отметить необходимость запоминать
длинный список паролей, а также неопределенность выбора пароля при сбоях в
линиях связи.
Регистрация пользователя
Запрос 1-го пароля
Регистрация 1-го пароля
Допуск к работе
Рис. 4.33. Схема аутентификации пользователя на основе списка паролей