ИСПОЛЬЗОВАНИЕ ДОПОЛНИТЕЛЬНЫХ МЕТОДОВ АВТОРИЗАЦИИ ПОЛЬЗОВАТЕЛЕЙ
Статья рассматривает методы дополнительной авторизации пользователей информационных систем, их достоинства и недостатки, типичные примеры использования. Мульти (много) факторная авторизация становится стандартным инструментом для подтверждения личности и прав доступа информационных систем, от банков...
| Main Authors: | , |
|---|---|
| Format: | Article |
| Language: | English |
| Published: |
Astana IT University
2020-12-01
|
| Series: | Scientific Journal of Astana IT University |
| Subjects: | |
| Online Access: | http://ojs.astanait.edu.kz/index.php/sjaitu/article/view/41 |
| _version_ | 1818839877675909120 |
|---|---|
| author | Б. К. Султанова А. С. Щербов |
| author_facet | Б. К. Султанова А. С. Щербов |
| author_sort | Б. К. Султанова |
| collection | DOAJ |
| description | Статья рассматривает методы дополнительной авторизации пользователей информационных систем, их достоинства и недостатки, типичные примеры использования. Мульти (много) факторная авторизация становится стандартным инструментом для подтверждения личности и прав доступа информационных систем, от банковских операций, до доступа к базам данных предприятия. С расширением сфер использования различных информационных систем, приложений и сервисов, пользователи систем получают новые возможности, удобство и мобильность. Но в то же время, возникает проблема безопасного и контролируемого доступа, авторизация и идентификация пользователя, подтверждение его полномочий. Авторы проанализировали различные методы, наиболее широко распространённые на рынке безопасности, их возможности, преимущества и недостатки. Рассматриваемые варианты не могут относиться только к одной лишь сфере предоставления услуг: механизмы могут и должны быть использованы в различных комбинациях. Помимо анализа, были проведены опыты по внедрению и тестированию механизмов дополнительной авторизации, собраны отзывы конечных пользователей. Каждый из методов был оценён со множества сторон: лёгкость внедрения, простота использования конечным пользователем, доступность и адекватность применения. В то же время нет возможности выявить оптимальный и универсальный метод дополнительной авторизации, поскольку различные сферы услуг предъявляют собственные требования к доступности, надёжности и безопасности. Как наиболее перспективные направления для внедрения, можно выделить корпоративные сервисы, которые предоставляют обмен данными, их обработку или аналитику или сервисы удалённого управления, в частности управления промышленными сетями. Авторы не ставили целью выдвижение одного выделенного механизма как приоритетного, поэтому и не даются рекомендации по использованию отдельного взятого метода. |
| first_indexed | 2024-12-19T04:01:16Z |
| format | Article |
| id | doaj.art-6bcb61d4cd094d2ca505501b7443b5a7 |
| institution | Directory Open Access Journal |
| issn | 2707-9031 2707-904X |
| language | English |
| last_indexed | 2024-12-19T04:01:16Z |
| publishDate | 2020-12-01 |
| publisher | Astana IT University |
| record_format | Article |
| series | Scientific Journal of Astana IT University |
| spelling | doaj.art-6bcb61d4cd094d2ca505501b7443b5a72022-12-21T20:36:41ZengAstana IT UniversityScientific Journal of Astana IT University2707-90312707-904X2020-12-0104889841ИСПОЛЬЗОВАНИЕ ДОПОЛНИТЕЛЬНЫХ МЕТОДОВ АВТОРИЗАЦИИ ПОЛЬЗОВАТЕЛЕЙБ. К. Султанова0А. С. Щербов1Карагандинский Технический УниверситетКарагандинский Технический УниверситетСтатья рассматривает методы дополнительной авторизации пользователей информационных систем, их достоинства и недостатки, типичные примеры использования. Мульти (много) факторная авторизация становится стандартным инструментом для подтверждения личности и прав доступа информационных систем, от банковских операций, до доступа к базам данных предприятия. С расширением сфер использования различных информационных систем, приложений и сервисов, пользователи систем получают новые возможности, удобство и мобильность. Но в то же время, возникает проблема безопасного и контролируемого доступа, авторизация и идентификация пользователя, подтверждение его полномочий. Авторы проанализировали различные методы, наиболее широко распространённые на рынке безопасности, их возможности, преимущества и недостатки. Рассматриваемые варианты не могут относиться только к одной лишь сфере предоставления услуг: механизмы могут и должны быть использованы в различных комбинациях. Помимо анализа, были проведены опыты по внедрению и тестированию механизмов дополнительной авторизации, собраны отзывы конечных пользователей. Каждый из методов был оценён со множества сторон: лёгкость внедрения, простота использования конечным пользователем, доступность и адекватность применения. В то же время нет возможности выявить оптимальный и универсальный метод дополнительной авторизации, поскольку различные сферы услуг предъявляют собственные требования к доступности, надёжности и безопасности. Как наиболее перспективные направления для внедрения, можно выделить корпоративные сервисы, которые предоставляют обмен данными, их обработку или аналитику или сервисы удалённого управления, в частности управления промышленными сетями. Авторы не ставили целью выдвижение одного выделенного механизма как приоритетного, поэтому и не даются рекомендации по использованию отдельного взятого метода.http://ojs.astanait.edu.kz/index.php/sjaitu/article/view/41интернет, ключ шифрования, сертификат, авторизация |
| spellingShingle | Б. К. Султанова А. С. Щербов ИСПОЛЬЗОВАНИЕ ДОПОЛНИТЕЛЬНЫХ МЕТОДОВ АВТОРИЗАЦИИ ПОЛЬЗОВАТЕЛЕЙ Scientific Journal of Astana IT University интернет, ключ шифрования, сертификат, авторизация |
| title | ИСПОЛЬЗОВАНИЕ ДОПОЛНИТЕЛЬНЫХ МЕТОДОВ АВТОРИЗАЦИИ ПОЛЬЗОВАТЕЛЕЙ |
| title_full | ИСПОЛЬЗОВАНИЕ ДОПОЛНИТЕЛЬНЫХ МЕТОДОВ АВТОРИЗАЦИИ ПОЛЬЗОВАТЕЛЕЙ |
| title_fullStr | ИСПОЛЬЗОВАНИЕ ДОПОЛНИТЕЛЬНЫХ МЕТОДОВ АВТОРИЗАЦИИ ПОЛЬЗОВАТЕЛЕЙ |
| title_full_unstemmed | ИСПОЛЬЗОВАНИЕ ДОПОЛНИТЕЛЬНЫХ МЕТОДОВ АВТОРИЗАЦИИ ПОЛЬЗОВАТЕЛЕЙ |
| title_short | ИСПОЛЬЗОВАНИЕ ДОПОЛНИТЕЛЬНЫХ МЕТОДОВ АВТОРИЗАЦИИ ПОЛЬЗОВАТЕЛЕЙ |
| title_sort | использование дополнительных методов авторизации пользователей |
| topic | интернет, ключ шифрования, сертификат, авторизация |
| url | http://ojs.astanait.edu.kz/index.php/sjaitu/article/view/41 |
| work_keys_str_mv | AT bksultanova ispolʹzovaniedopolnitelʹnyhmetodovavtorizaciipolʹzovatelej AT asŝerbov ispolʹzovaniedopolnitelʹnyhmetodovavtorizaciipolʹzovatelej |