सूचना सुरक्षा में प्रमाणीकरण के प्रकार
प्रमाणीकरण वह प्रक्रिया है जो डेटा के प्रेषक और प्राप्तकर्ता को एक-दूसरे को प्रमाणित करने में सक्षम बनाती है। यदि डेटा के प्रेषक और प्राप्तकर्ता एक-दूसरे को ठीक से प्रमाणित नहीं कर सकते, तो किसी भी पक्ष द्वारा समर्थित गतिविधियों या डेटा में कोई भरोसा नहीं है।
प्रमाणीकरण में बड़े पैमाने पर कठिन और सुरक्षित दृष्टिकोण शामिल हो सकते हैं या बहुत सरल हो सकते हैं। प्रमाणीकरण का सबसे आसान रूप संस्थाओं के बीच एक साझा पासवर्ड का संचरण है जो एक-दूसरे को प्रमाणित करना चाहते हैं।
प्रमाणीकरण नेटवर्क को केवल अधिकृत उपयोगकर्ताओं को अपने संसाधनों तक पहुंचने की अनुमति देने को परिभाषित करता है। यह वह विधि प्रदान करता है जहां दावा किया गया पहचानकर्ता कुछ साधनों के माध्यम से एक्सेस कंट्रोल संरचना द्वारा जांचा जाता है।
व्यक्तिगत प्रमाणीकरण का लक्ष्य यह सुनिश्चित करना है कि प्रदान की गई सेवाओं तक केवल एक वैध उपयोगकर्ता द्वारा पहुंचा जा रहा है। प्रमाणीकरण के विभिन्न प्रकार निम्नलिखित हैं:
- एक्सेस कंट्रोल - वह अनुशासन जिसमें संरचना और नीतियां बनाई जाती हैं जो कंप्यूटर संसाधनों तक पहुंच को केवल सही उपयोगकर्ताओं तक सीमित करती हैं।
- पहचान - यह एक दृष्टिकोण है जहां एक संसाधन दावा करता है (या अन्य माध्यमों से पहचाना जाता है) एक विशिष्ट और अद्वितीय पहचानकर्ता।
- प्राधिकरण - यह प्रमाणित पहचान से जुड़े विशेषाधिकारों को निर्धारित करता है।
- सुरक्षा - अनधिकृत उपयोगकर्ताओं द्वारा शोषण के खिलाफ सूचना, सेवाओं और संसाधनों को सुरक्षित करने की प्रणाली की क्षमता।
- गोपनीयता - अनधिकृत पावती से अपने उपयोगकर्ताओं की पहचान और क्षेत्रों को सुरक्षित करने की प्रणाली की क्षमता।
- स्मार्ट कार्ड - भुगतान करने और व्यक्तिगत डेटा बचाने के लिए उपयोग किया जाने वाला एक छोटा जेब के आकार का प्लास्टिक कार्ड जिसे कंप्यूटर सिस्टम से जुड़े होने पर पढ़ा जा सकता है। यह आमतौर पर मौद्रिक लेनदेन प्रणालियों में हार्डवेयर टोकन के रूप में उपयोग किया जाता है, विशेष रूप से इंटरनेट-आधारित।
- ई-वोटिंग - ई-वोटिंग को इलेक्ट्रॉनिक वोटिंग भी कहा जाता है। यह वोट डालने की एक इलेक्ट्रॉनिक विधि और वोटों की गिनती की एक इलेक्ट्रॉनिक विधि है। इसमें टेलीफोन के निजी कंप्यूटर नेटवर्क या इंटरनेट के माध्यम से मतपत्रों और वोटों का संचरण शामिल हो सकता है।
- बायोमेट्रिक प्रमाणीकरण - दूसरे शब्दों में, सच्चे उपयोगकर्ता प्रमाणीकरण को छोड़ दें। यह व्यवहारिक या शारीरिक विशेषताओं के आधार पर एक व्यक्ति को पहचानने से संबंधित है। यह विशेष रूप से निरक्षरों के लिए बहुत मददगार है।
- डेटा अखंडता - डेटा अखंडता सूचना की स्थिरता और सटीकता को परिभाषित करती है ताकि यह सुनिश्चित किया जा सके कि अनधिकृत पार्टियों को सूचना संशोधित करने से रोका जाए। परिणामस्वरूप, प्राप्त डेटा भेजे गए डेटा के समान होना चाहिए।
डेटा ट्रांसमिशन प्रक्रिया की रक्षा करना किसी भी जानबूझकर या अनजाने में इन सूचनाओं के परिवर्तनों को रोकने के लिए आवश्यक है। किसी भी क्षति या जानकारी की गिरावट इन डेटा या सूचनाओं की व्यवहार्यता को प्रभावित करेगी। यह उपयोग करने के लिए लाभकारी और सुरक्षित नहीं हो जाता। डेटा एन्क्रिप्शन सहित कई तकनीकों का उपयोग कर सकता है।
