प्रमाणीकरण
प्रमाणीकरण किसी की पहचान को पहचानने की प्रक्रिया है यह आश्वस्त करके कि व्यक्ति वही है जो वह होने का दावा कर रहा है। इसका उपयोग सर्वर और क्लाइंट दोनों द्वारा किया जा सकता है।
सर्वर प्रमाणीकरण का उपयोग तब करता है जब कोई डेटा तक पहुंचने की आवश्यकता होती है, और सर्वर को यह समझने की आवश्यकता होती है कि डेटा कौन एक्सेस कर रहा है। क्लाइंट इसका उपयोग तब करता है जब उसे यह समझने की आवश्यकता होती है कि यह वही सर्वर है जो वह होने का दावा करता है।
सर्वर द्वारा प्रमाणीकरण ज्यादातर उपयोगकर्ता नाम और पासवर्ड का उपयोग करके पूरा किया जाता है। सर्वर द्वारा प्रमाणीकरण की कुछ अन्य विधि भी कार्ड, रेटिना स्कैन, आवाज पहचान, और फिंगरप्रिंट का उपयोग करके पूरी की जा सकती है।
प्रमाणीकरण यह प्रदान नहीं करता कि एक प्रक्रिया के तहत एक व्यक्ति क्या सेवा कर सकता है, कौन सा दस्तावेज़ वह देख, पढ़, या अपडेट कर सकता है। यह मुख्य रूप से पहचानता है कि व्यक्ति या सिस्टम बिल्कुल कौन है।
उपयोगकर्ता प्रमाणीकरण पर्सनल डिजिटल असिस्टेंट (PDA) जैसे मोबाइल और हैंडहेल्ड उपकरणों के लिए रक्षा की मुख्य पंक्ति है। उपयोगकर्ता पहचान के केंद्रीकृत डेटाबेस प्रदान करने पर आधारित पारंपरिक प्रमाणीकरण आर्किटेक्चर, एक अलग प्रबंधन डोमेन में उपयोगकर्ताओं को प्रमाणित करना जटिल बनाता है जैसा कि दर्शाया गया है।
मोबाइल डिवाइस में सुरक्षा प्रदान करने के लिए यह संरचना प्रत्येक सिस्टम के लिए एक समस्या है जो कीमती, निजी जानकारी, और व्यक्तिगत सेवाओं के लिए सुरक्षित अभिगम प्रदान करता है। प्रमाणीकरण तंत्र वितरित होना चाहिए, और प्रमाणक के विभिन्न तत्वों को एक उपयोगकर्ता को प्रमाणित करने के लिए एक दूसरे के साथ जुड़ने की आवश्यकता होती है।
प्रमाणीकरण सेवा यह सुनिश्चित करने से संबंधित है कि एक संचार सटीक है। एक व्यक्तिगत संदेश की विधि में, जिसमें चेतावनी या अलार्म सिग्नल शामिल है, प्रमाणीकरण सेवा का कार्य प्राप्तकर्ता को संतुष्ट करना है कि संदेश उस स्रोत से है जो वह होने का दावा करता है।
बातचीत के अनुरोध के मामले में, जिसमें टर्मिनल का होस्ट से कनेक्शन शामिल है, दो चीजों का ध्यान रखना है।
पहला, कनेक्शन शुरू होने पर, सेवा संतुष्ट करती है कि दो भाग लेने वाली संस्थाएं सटीक हैं, यानी, प्रत्येक वह इकाई है जो वह होने का दावा करती है।
दूसरा, सेवा को यह समझाना चाहिए कि कनेक्शन इस तरह से हस्तक्षेप नहीं किया गया है कि कोई तीसरा पक्ष दो वैध पक्षों में से एक के रूप में मास्करेड कर सकता है और अनधिकृत प्रसारण या स्वागत लागू कर सकता है।
X.800 में परिभाषित प्रमाणीकरण सेवाएं
X.800 में दो निश्चित प्रमाणीकरण सेवाएं वर्णित हैं जो निम्नलिखित हैं:
- पीयर एंटिटी प्रमाणीकरण: यह संचार में सहयोग करने वाली दो संस्थाओं की पहचान के पुष्टिकरण के लिए प्रदान करता है। पीयर एंटिटी प्रमाणीकरण एक कनेक्शन के गठन पर, या डेटा ट्रांसफर प्रक्रिया के दौरान कई बार उपयोग के लिए समर्थित है। यह यह विश्वास प्रदान करने का प्रयास करता है कि एक इकाई मास्करेड या पिछले कनेक्शन के अननुमोदित रीप्ले को लागू नहीं कर रही है।
- डेटा मूल प्रमाणीकरण: यह एक संदेश के स्रोत (प्रेषक) के सत्यापन के लिए प्रदान करता है। यह सूचना इकाइयों के दोहराव या संशोधन के खिलाफ सुरक्षा प्रदान नहीं करता है। इस प्रकार की सेवा इलेक्ट्रॉनिक मेल जैसे अनुप्रयोगों का समर्थन करती है, जहां संचार संस्थाओं के बीच कोई पूर्व बातचीत नहीं होती है।
