प्रमाणीकरण, प्राधिकरण और अभिगम नियंत्रण
प्रमाणीकरण कोई भी प्रक्रिया है जिसके द्वारा यह परीक्षण किया जा सकता है कि कोई व्यक्ति वही है जो वह होने का दावा करता है। इसमें आमतौर पर एक उपयोगकर्ता नाम और पासवर्ड शामिल होता है, लेकिन इसमें पहचान प्रदर्शित करने की कोई अन्य विधि शामिल हो सकती है, जिसमें एक स्मार्ट कार्ड, रेटिना स्कैन, वॉयस रिकग्निशन, या फिंगरप्रिंट शामिल हैं। प्रमाणीकरण हवाई अड्डे पर टिकट काउंटर पर ड्राइविंग लाइसेंस दिखाने के समान है।
प्राधिकरण यह पता लगाना है कि एक बार पहचाने जाने पर, क्या व्यक्ति को संसाधन रखने की अनुमति है। यह आमतौर पर यह पता लगाकर तय किया जाता है कि वह व्यक्ति किसी विशिष्ट समूह का हिस्सा है, अगर उस व्यक्ति ने प्रवेश शुल्क दिया है, या उसके पास सुरक्षा मंजूरी का एक विशिष्ट स्तर है। प्राधिकरण एक विशेष पार्टी में अतिथि सूची की जांच करने या ओपेरा में जाते समय टिकट की जांच करने के समान है।
अंत में, अभिगम नियंत्रण एक वेब संसाधन तक पहुंच को नियंत्रित करने के बारे में बात करने का एक सामान्य तरीका है। पहुंच को विभिन्न मानदंडों के आधार पर दिया या अस्वीकार किया जा सकता है, जिसमें उपयोगकर्ता का नेटवर्क पता, दिन का समय, चंद्रमा की प्रक्रिया, या इंटरनेट जिसका उपयोग आगंतुक कर रहा है, शामिल हैं।
अभिगम नियंत्रण बंद होने पर गेट को लॉक करने, या केवल उन लोगों को सवारी पर जाने देने के समान है जो 48 इंच से अधिक लंबे हैं - यह कुछ मनमाने हालत से प्रवेश को नियंत्रित कर रहा है जिसका विशिष्ट आगंतुक के गुणों से कुछ लेना-देना हो भी सकता है और नहीं भी।
क्योंकि ये तीन दृष्टिकोण अधिकांश वास्तविक अनुप्रयोगों में इतने निकट से जुड़े हुए हैं, उनके बारे में एक-दूसरे से स्वतंत्र रूप से बात करना जटिल है। विशेष रूप से, प्रमाणीकरण और प्राधिकरण, अधिकांश वास्तविक कार्यान्वयन में, अविभाज्य हैं।
पहचान और प्रमाणीकरण चरण
यह तय करना कि कोई उपयोगकर्ता IT सिस्टम का उपयोग करने के लिए अधिकृत है या नहीं, पहचान और प्रमाणीकरण के अलग-अलग चरण शामिल हैं। पहचान उस तरीके से संबंधित है जिसमें एक उपयोगकर्ता IT सिस्टम को अद्वितीय पहचान प्रदान करता है। पहचान एक नाम (जैसे पहला या अंतिम) या एक नंबर (जैसे खाता संख्या) हो सकती है। पहचान अद्वितीय होनी चाहिए ताकि सिस्टम कई उपयोगकर्ताओं के बीच अंतर कर सके। परिचालन आवश्यकताओं के आधार पर, एक "पहचान" एक व्यक्ति, एक से अधिक व्यक्ति, या एक (या अधिक) व्यक्ति के केवल कुछ समय के लिए परिभाषित कर सकती है।
प्रमाणीकरण किसी व्यक्ति को अद्वितीय पहचान से जोड़ने का चरण है, यानी वह तरीका जिसमें व्यक्ति दावा की गई पहचान की वैधता बनाता है। तीन बुनियादी प्रमाणीकरण साधन हैं जिनके द्वारा एक व्यक्ति अपनी पहचान प्रमाणित कर सकता है:
- कुछ जो व्यक्ति जानता है: जैसे पासवर्ड, व्यक्तिगत ID नंबर (PIN), ताले का संयोजन, किसी व्यक्ति की पृष्ठभूमि से तथ्यों का संयोजन।
- कुछ जो व्यक्ति रखता है: जैसे टोकन या कार्ड, ताले की भौतिक कुंजी।
- कुछ जो व्यक्ति है: जैसे व्यक्तिगत विशेषताएं या "बायोमेट्रिक्स" जिसमें फिंगरप्रिंट या आवाज पैटर्न शामिल हैं।
