सूचना सुरक्षा में प्रमाणीकरण की आवश्यकता
प्रमाणीकरण यह जांचने की प्रक्रिया है कि कोई उपयोगकर्ता या इकाई या डिवाइस वही है जो होने का दावा करता है। दूसरे शब्दों में, यह सत्यापन और पहचान का एक सेट है। प्रमाणीकरण तीन तत्वों में आता है जो निम्नलिखित हैं:
- ज्ञान कारक - कुछ ऐसा जो उपयोगकर्ता समझता है जैसे पासवर्ड, पास फ्रेज, या व्यक्तिगत पहचान संख्या (PIN), चैलेंज रिस्पांस, डिज़ाइन।
- स्वामित्व कारक - कुछ ऐसा जो उपयोगकर्ता के पास है जैसे रिस्ट बैंड, ID कार्ड, सुरक्षा टोकन, अंतर्निहित हार्डवेयर टोकन वाला सेल फोन, सॉफ्टवेयर टोकन, या सॉफ्टवेयर टोकन रखने वाला सेल फोन।
- अंतर्निहित कारक - कुछ ऐसा जो उपयोगकर्ता है या करता है जैसे फिंगरप्रिंट, रेटिनल डिज़ाइन, DNA अनुक्रम हस्ताक्षर, चेहरा, आवाज, अद्वितीय जैव-विद्युत संकेत, या कुछ बायोमेट्रिक पहचानकर्ता।
अधिकांश संगठनों ने अपने पहले वेब एप्लिकेशन का उपयोग सार्वजनिक इंटरनेट, इंट्रानेट और एक्स्ट्रानेट पर आम तौर पर उपलब्ध डेटा प्रदान करने के लिए किया। इंटरनेट उपयोग के परिपक्व होने के साथ कॉर्पोरेट वेब संसाधनों को सफलतापूर्वक संभालना और प्राप्त करना एक अधिक कठिन चुनौती बन गया है।
ऐसे संगठन जिन्हें अपने कर्मचारियों को वेब के माध्यम से अपने इंट्रानेट को दूरस्थ रूप से एक्सेस करने की आवश्यकता होती है, या जो एक्स्ट्रानेट के माध्यम से अपनी आपूर्ति श्रृंखला को स्वचालित करना चाहते हैं, उन्हें इन स्थितियों के लिए अद्वितीय सुरक्षा और प्रशासन चिंताओं पर विचार करना चाहिए।
संगठन गोपनीय डेटा के लिए वेब-आधारित पहुंच प्रदान कर रहे हैं। इन कॉन्फ़िगरेशन के साथ, अलग-अलग जरूरतों और अनुमतियों वाले अंदर और बाहर के उपयोगकर्ताओं को कॉर्पोरेट इंट्रानेट में समर्थित कई संसाधनों तक पहुंचने में सक्षम होना चाहिए और उपयोगकर्ताओं को केवल उस डेटा तक पहुंचने में सक्षम होना चाहिए जिसके लिए वे प्रमाणित हैं।
इस मुद्दे की जटिलता को जोड़ते हुए, कुछ संगठनों के पास अपने डेटा सिस्टम को स्क्रैच से बनाने की विलासिता है। अधिकांश संगठनों को ऐसे उपकरणों की आवश्यकता होती है जो वेब के माध्यम से एक्सेस किए गए सभी संसाधनों और अनुप्रयोगों को सुरक्षा प्रदान करने के लिए वर्तमान सिस्टम के साथ नई तकनीक को मिश्रित कर सकें।
कॉर्पोरेट इंट्रानेट पर डेटा को सुरक्षित रूप से संभालने के लिए कई प्रमुख आवश्यकताएं हैं जिन्हें पूरा किया जाना चाहिए। पहला, इंट्रानेट तक पहुंच चाहने वाले व्यक्ति की पहचान प्रामाणिक होनी चाहिए।
प्रमाणीकरण यह जांचने की प्रक्रिया है कि अनुरोधकर्ता को एक अद्वितीय पहचानकर्ता जारी किया गया है और उस पहचानकर्ता से संबंधित रहस्य (उदाहरण के लिए, पासवर्ड या PIN) को जानता है।
यह प्रक्रिया जटिल होती है जब कर्मचारी या व्यावसायिक भागीदार कई कंप्यूटरों से डेटा एक्सेस करते हैं, और अक्सर, इंटरनेट पर दूरस्थ क्षेत्रों से। उपयोगकर्ताओं को वेब ब्राउज़र या वायरलेस डिवाइस (मोबाइल फोन या PDA) से प्रमाणित करने में सक्षम होना चाहिए, बिना किसी उपयोगकर्ता एप्लिकेशन आवश्यकता के।
इसके अलावा, एक बड़े उद्यम में अक्सर हजारों वेब सर्वर होते हैं, और उपयोगकर्ताओं को उनके द्वारा एक्सेस किए जाने वाले प्रत्येक सर्वर के लिए एक्सेस विशेषाधिकारों की आवश्यकता होती है। इससे कुछ मुद्दे हो सकते हैं जैसे उपयोगकर्ताओं को कई सर्वरों के लिए पासवर्ड याद रखने चाहिए, प्रशासकों को प्रत्येक सर्वर के लिए एक्सेस कंट्रोल को संभालने की आवश्यकता होती है, और जब उपयोगकर्ता के एक्सेस विशेषाधिकार बदलते हैं या कर्मचारी कंपनी में शामिल होते हैं या छोड़ते हैं तो कई स्वतंत्र प्रविष्टियों को जोड़ा या हटाया जाना चाहिए।
