सॉफ्टवेयर टोकन: कंप्यूटर और नेटवर्क सुरक्षा में भूमिका और कार्यप्रणाली
कंप्यूटर सुरक्षा में टोकन क्या है?
टोकन भौतिक उपकरण हैं जिन्हें उपयोगकर्ताओं के पास सिस्टम तक पहुंचने के लिए होना चाहिए। पहचान और पहुंच को मान्य करने के लिए, उपयोगकर्ताओं और कंप्यूटरों को ऑथेंटिकेशन जानकारी साझा करनी होगी। इस डेटा तक पहुंचने के लिए, एक सिक्योरिटी टोकन की आवश्यकता होती है।
सॉफ्टवेयर टोकन का उपयोग कैसे करें?
- RSA SecurID ऐप शुरू करें और यदि आप सॉफ्टवेयर टोकन उपयोग कर रहे हैं तो अपना PIN नंबर दर्ज करें
- टोकन द्वारा हर 60 सेकंड में एक वन-टाइम पासकोड उत्पन्न किया जाएगा
- VPN केवल पासकोड के साथ एक्सेस किया जा सकता है
- RSA सॉफ्टवेयर टोकन iOS और Android चलाने वाले मोबाइल डिवाइस के साथ उपयोग किए जा सकते हैं
सिक्योरिटी टोकन सर्विसेज (STS) का उपयोग
सिक्योरिटी टोकन वेब सर्विसेज का उपयोग करने वाले ऐप्स के लिए उपयोगकर्ता ऑथेंटिकेशन प्रदान करता है जो वेब सर्विसेज प्रोवाइडर्स के एप्लिकेशन में संसाधनों तक पहुंचने का प्रयास करते हैं। जिन SPs का STS में विश्वास टोकन जारी करने पर आधारित है, वे अपने संसाधनों तक पहुंच को तदनुसार अनुमति या अस्वीकार कर सकते हैं।
वेब सुरक्षा में टोकन क्या है और यह कैसे काम करता है?
टोकन के माध्यम से उपयोगकर्ता ऑथेंटिकेशन उपयोगकर्ता की पहचान सत्यापित करने और बदले में एक अद्वितीय एक्सेस टोकन प्राप्त करने की एक विधि है। एक स्टैम्प्ड टिकट की तरह, एक ऑथ टोकन इसी तरह काम करता है। टोकन की वैधता की अवधि के लिए, उपयोगकर्ता के लिए पहुंच उपलब्ध रहती है।
कंप्यूटर शब्दों में टोकन क्या है?
- कंप्यूटिंग: एक वस्तु जो कुछ ऑपरेशन करने के अधिकार का प्रतिनिधित्व करती है (सॉफ्टवेयर या हार्डवेयर में), जैसे सेशन टोकन, एक पहचानकर्ता जो विशिष्ट रूप से एक इंटरैक्शन की पहचान करता है
- सिक्योरिटी/ऑथेंटिकेशन टोकन: एक भौतिक उपकरण जो कंप्यूटर पर उपयोग के लिए उपयोगकर्ता की पहचान सत्यापित करता है
सॉफ्ट टोकन ऑथेंटिकेशन कैसे काम करता है?
प्रोग्राम जो एक बार उपयोगकर्ता के फोन पर डाउनलोड हो जाने पर, प्रभावी रूप से OTP जनरेटर के रूप में उपयोग किए जाते हैं, जैसे RapidIdentity Mobile और Google Authenticator। ऑथेंटिकेटर ऐप हर बार खोले जाने पर एक यादृच्छिक रूप से उत्पन्न संख्या उत्पन्न करने के अंतराल को निर्धारित करता है।
कंप्यूटर टोकन कैसे काम करते हैं?
जब एक टोकन उपयोग किया जाता है, तो इसकी एन्क्रिप्शन की एन्क्रिप्टेड होती है, और इसकी संबंधित एन्क्रिप्शन एल्गोरिदम (एन्क्रिप्टेड पासवर्ड बनाने की विधि) नेटवर्क में ऑथेंटिकेशन के लिए जिम्मेदार सर्वर को ज्ञात होती है। टोकन को सिस्टम डेटाबेस में उपयोगकर्ताओं को उनके सीरियल नंबरों का उनके रिकॉर्ड से डेटा मिलाकर असाइन किया जाता है।
पासवर्ड में टोकन क्या है?
टोकन का उपयोग पासवर्ड के अलावा या उसके बजाय किया जाता है। उन्हें इलेक्ट्रॉनिक कुंजी के रूप में उपयोग किया जा सकता है। टोकन का उपयोग क्रिप्टोग्राफिक कुंजियों को संग्रहीत करने के लिए किया जा सकता है, जिन्हें डिजिटल हस्ताक्षर बनाने के लिए तैनात किया जा सकता है, या फिंगरप्रिंट जैसे बायोमेट्रिक जानकारी रिकॉर्ड करने के लिए। इनमें से कुछ सिस्टम पर पासवर्ड भी संग्रहीत किए जा सकते हैं।
प्रौद्योगिकी में टोकन क्या है?
रिंग नेटवर्क की गति के दौरान, टोकन नोड से नोड तक पास किए जाते हैं। एक बार जब यह एक ऐसे नोड पर पहुंच जाता है जिसे डेटा ट्रांसमिट करने की आवश्यकता होती है, तो यह टोकन को डेटा फ्रेम में बदल देगा और इसे भेज देगा।
हार्डवेयर टोकन और सॉफ्टवेयर टोकन में अंतर
सॉफ्टवेयर टोकन उपयोगकर्ता के इलेक्ट्रॉनिक डिवाइस जैसे मोबाइल फोन पर इंस्टॉल किए जाते हैं, और हार्डवेयर टोकन के विपरीत होते हैं जो भौतिक उपकरण हैं। टोकन प्लेटफॉर्म तक पहुंचने के लिए अद्वितीय कोड उत्पन्न करते हैं।
"टोकन उपयोग करें" का क्या अर्थ है?
टोकन का उपयोग करके, आप ऑनलाइन आइटम खरीदने के लिए वैकल्पिक अकाउंट नंबर, या "टोकन" बना सकते हैं, बिना अपना ईमेल पता या क्रेडिट कार्ड नंबर साझा किए।
STS की आवश्यकता क्यों?
Amazon के STS सिक्योरिटी टोकन क्रॉस-अकाउंट एक्सेस और EC2 इंस्टेंस से संबंधित संसाधनों तक पहुंच प्रदान करने के तरीके के रूप में कार्य करते हैं जिन्हें अन्य वेबसाइटों को एक्सेस करने की आवश्यकता होती है। आप उन उपयोगकर्ताओं को नामांकित कर सकते हैं जिनकी पहचान आपके एंटरप्राइज नेटवर्क पर सत्यापित होती है, AWS STS में AWS संसाधनों तक पहुंच प्राप्त करने के लिए।
मुझे सिक्योरिटी टोकन की आवश्यकता क्यों है?
कुछ सेवाओं का उपयोग करते समय जैसे अपने संपर्क विवरण अपडेट करना या किसी को पैसे भेजना, एक एक्सेस ID और पासवर्ड ऑथेंटिकेशन की एक डिग्री प्रदान करते हैं और एक सिक्योरिटी टोकन ऑथेंटिकेशन की दूसरी डिग्री प्रदान करता है। सिक्योरिटी टोकन का उपयोग करके, उपयोगकर्ताओं को एक अस्थायी छह-अंकीय कोड असाइन किया जाता है जिसका उपयोग केवल एक बार हर 24 घंटे में किया जाना चाहिए और जो बार-बार बदलता है।
SAML में STS क्या है?
थर्ड-पार्टी सिक्योर टोकन सर्विसेज (STSs) क्रेडेंशियल्स को मान्य करती हैं और विभिन्न फॉर्मेट (जैसे SAML, Kerberos, और X.509 सर्टिफिकेट फॉर्मेट) में सिक्योरिटी टोकन जारी करती हैं। टोकन के लिए ऑथेंटिकेशन और ऑथोराइजेशन अनुरोध STS की सुरक्षा आवश्यकताओं के अधीन होते हैं।
सिक्योरिटी टोकन के सिद्धांत
टोकन तकनीक एक डिवाइस द्वारा उत्पन्न यादृच्छिक संख्याओं का उपयोग करके काम करती है जो उन्हें ऑथेंटिकेशन जानकारी एन्क्रिप्ट करके एक सर्वर के माध्यम से भेजती हैं। सर्वर द्वारा एक एन्क्रिप्टेड प्रतिक्रिया वापस भेजी जाएगी, और केवल डिवाइस ही इसे डिक्रिप्ट कर पाएगा।
सिक्योरिटी टोकन कैसे काम करता है?
ऑथेंटिकेशन टोकन वे डिवाइस हैं जो व्यक्तिगत जानकारी का कुछ रूप संग्रहीत करते हैं जो उनके मालिकों को इलेक्ट्रॉनिक रूप से अपनी पहचान प्रमाणित करने की अनुमति देता है। सिक्योरिटी टोकन सर्विसेज (STS) के माध्यम से सिक्योरिटी टोकन का उपयोग करके उपयोगकर्ता की पहचान प्रमाणित की जाती है। मालिक सिक्योरिटी टोकन को सिस्टम में प्लग करते हैं और नेटवर्क सेवाओं तक पहुंच प्रदान की जाती है।
वेब सर्विस में टोकन क्या है?
सिक्योरिटी हेडर में प्रेषित एक टोकन के साथ एक SOAP मैसेज को वेब सर्विसेज सिक्योरिटी द्वारा सुरक्षित किया जा सकता है। सिक्योरिटी टोकन का उपयोग मैसेज के भागों पर हस्ताक्षर करने, सत्यापित करने, एन्क्रिप्ट करने, या डिक्रिप्ट करने के लिए किया जा सकता है। आप अनुरोध उपभोक्ता पर कॉलर के रूप में सिक्योरिटी टोकन भी सेट कर सकते हैं ताकि सिक्योरिटी टोकन अलग से भेजे जा सकें।
वेब डेवलपमेंट में टोकन क्या है?
टोकन डेटा के टुकड़े हैं जिन्हें केवल सर्वर X द्वारा बनाया जा सकता है, और जिनमें उपयोगकर्ता को स्वयं की पहचान करने में सक्षम बनाने के लिए पर्याप्त जानकारी होती है। अपनी लॉगिन जानकारी प्रस्तुत करना और सर्वर X से टोकन मांगना पहला कदम हो सकता है, और फिर आप अपना टोकन प्रस्तुत कर सकते हैं और सर्वर X से आपके लिए विशेष रूप से कुछ कार्य करने का अनुरोध कर सकते हैं।
