А,В,Соколов, 0,М, Степанюк - Скачать документы

82
Q владении физическим ключом;
U личностных характеристиках пользователя;
Q обладании специфической информацией.
Когда говорят о контроле доступа, основанном на владении физическим ключом,
речь идет о предметах, принадлежащих пользователю: физическом ключе, магнитной
карте, металлической пластинке причудливой формы, которую вставляют перед началом
работы в щель распознавателя.
Для контроля доступа, основанного на личностных характеристиках пользователя,
используются биометрические приборы, анализирующие специфические физические
особенности пользователя (подпись, тембр голоса, отпечатки пальцев, рисунок
линий на ладони или на сетчатке глаза и т. п.) и сравнивают их с теми, что находятся в
памяти приборов.
Компьютерная защита этих двух видов может использоваться и для дистанционного
управления доступом, хотя обычно к ней прибегают для ограничения доступа к
компьютерному залу или отдельному кабинету — помещению, где находятся компьютеры.
Контроль доступа, основанный на обладании специфической информацией, наиболее
распространен и характеризуется тем, что правом доступа обладают лишь те лица,
которые способны продемонстрировать свое знание определенного секрета, обычно —
пароля. Это самый простой и дешевый способ защиты любой компьютерной системы.
Поскольку его использование не требует больших затрат времени, сил, а также памяти
компьютера, то он применяется даже в тех компьютерах, которые вовсе не нуждаются
в средствах защиты.
Кроме того, использование пароля дает пользователю ощущение психологического
комфорта. Этот способ защиты широко используется в системах, уже защищенных
другими средствами — магнитными картами или иными программными методами типа
шифрования, — это в еще большей степени укрепляет защиту от несанкционированного
доступа.
Пароли, как правило, рассматриваются в качестве ключей для входа в систему, но
они используются и для других целей: блокирование записи на дисковод, в командах
на шифрование данных, то есть во всех тех случаях, когда требуется твердая уверенность,
что соответствующие действия будут производиться только законными владельцами
или пользователями программного обеспечения.
Пароли можно подразделить на семь основных групп (рис. 2.13):
Q пароли, устанавливаемые пользователем;
Q пароли, генерируемые системой;
О случайные коды доступа, генерируемые системой;
Q полуслова;
Q ключевые фразы;
Q интерактивные последовательности типа «вопрос — ответ»;
Q «строгие» пароли.
Пароли первой группы применяются наиболее часто. Большинство таких паролей
относятся к типу «выбери сам». Для более надежной защиты от несанкционированного
доступа необходимо использовать достаточно длинный пароль, поэтому обычно
система запрашивает пароль, содержащий не менее четырех-пяти букв. Существуют и