Авторизация как процесс доступа курсовая

2.3.1 Процедура “Авторизация”

В процедуре авторизация производится проверка правильности введенного пароля в соответствии с выбранным логином.

Делись добром 😉

Введение
1. Основная часть
1.1 Проектирование структуры базы данных
1.2 Проектирование базы данных
1.3 Основные этапы проектирования баз данных
2. Практическая часть
2.1 Постановка задачи
2.2 Описание схем
2.2.2 Схема алгоритма работы программного модуля “Авторизация”
2.3 Листинг программных модулей
2.3.1 Процедура “Авторизация”
2.3.2 Процедура “Оператор”
2.3.4 Мероприятия по технике безопасности
Список литературы

Аутентификация и идентификация пользователей в сети при помощи паролей

Проблемы использования паролей на предприятии. Общие понятия и технологии идентификации и аутентификации. Принцип работы и структура программного средства SecureLogin от компании ActiveIdentity. Автоматическая генерация пароля, фишинг и фарминг.

посмотреть текст работы «Аутентификация и идентификация пользователей в сети при помощи паролей»

скачать работу «Аутентификация и идентификация пользователей в сети при помощи паролей» (курсовая работа)

Подобные документы

76. Новые технологии в сети интернет

История развития, принцип действия новых технологий в глобальной компьютерной сети Интернет: ADSL, IP-телефонии; их основные преимущества. Характеристика Российского интернета, перспективы его развития. Анализ динамики активности интернет-пользователей.

77. Применение технологии автоматической идентификации в логистике

Понятие интегрированной логистики и ее главные направления развития на современном этапе. Виды автоматической идентификации, суть кодирования, достоинства и недостатки использование радиоволн (RFID), применение радиосканера, компьютера и радиометки.

78. Система регистрации и авторизации пользователей на сайте

Разработка средствами языка PHP и Фреймворка Yii системы регистрации и аутентификации пользователей на сайте. Проектирование приложения с помощью языка UML, построение диаграммы прецедентов. База данных приложения. Страница регистрации пользователей.

79. Разработка виртуальной компьютерной сети

Цели создания виртуальных частных сетей, их классификация. Принцип работы, преимущества и недостатки данной технологии. Процесс обмена данными. Архитектура локальной сети, защита ее сегментов. Структура интегрированной виртуальной защищенной среды.

80. Проектирование подсистемы САПР защиты персонального компьютера от несанкционированного доступа

Основы биометрической идентификации. Возможность использования нейросетей для построения системы распознавания речи. Разработка программного обеспечения для защиты от несанкционированного доступа на основе спектрального анализа голоса пользователя.

81. Средства сервисов Web 2.0

Назначение сервисов Web 2.0. Технологии конвертирования, создания мультфильмов, работы с музыкой, виртуальной клавиатурой и скринкастами. Принцип использования онлаин редактора музыки на примере обрезчика или нарезчика. Алгоритм работы с приложением.

82. Операционная система Linux

Особенности операционных систем Linux. Аппаратно-программные требования для работы с лабораторным практикумом. Настройка виртуальной машины. Аналоги программ WINDOWS в Mandriva. Разграничение прав доступа. Настройка безопасности и политика паролей.

83. Разработка системы визуальной идентификации

Разработка графических элементов персональной системы визуальной идентификации студента на основе первых букв его имени и разработка руководства по ее применению. Логотип как важнейший элемент имиджа компании. Визитная карточка, фирменный бланк.

84. Структура, принципы функционирования и технологии глобальной информационной сети

Предпосылки возникновения Глобальной информационной сети. Структура сети Интернет. Подключение к сети и адресация в Интернет. Семейство протоколов TCP/IP. Наиболее популярные Интернет-технологии. Технологии создания серверных частей Web-приложений.

85. Разработка информационной системы «Склад»

Анализ предметной области и требований пользователей для разработки программного средства по автоматизации работы склада строительных материалов. Описание работы с базой данных Access, позволяющей добавлять и редактировать информацию, оформлять накладную.

86. Одноранговая сеть без выхода в Интернет

Требования к защите информации. Классификация автоматизированной системы. Факторы, влияющие на требуемый уровень защиты информации. Физическая защита данных. Установка источников бесперебойного питания. Идентификация и аутентификация, управление доступом.

87. Создание и управление базой данных

Основные понятия Базы Данных: сущность и функциональные особенности, классификация и типы, средства защиты и процесс управления. Идентификация и проверка подлинности пользователей, управление доступом. Построение концептуальной и реляционной модели.

88. Ревьюирование программных продуктов

Общие требования охраны труда во время работы, а также в аварийных ситуациях. Использование метрик программного продукта при ревьюировании. Проверка целостности программного кода и анализ потоков данных. Сценарии использования программного продукта.

89. Идентификация динамических систем по методу МНК

Проведение идентификации модели по схеме МНК. Запись исходной модели в дискретной форме. Сравнение параметров модели и результатов идентификации. Анализ графиков модельного выходного сигнала и оценки выходного сигнала, восстановленных по схеме МНК.

90. Компьютерные сети и сетевые технологии

Общие понятия компьютерных сетей. Протоколы и их взаимодействие. Базовые технологии канального уровня. Сетевые устройства физического и канального уровня. Характеристика уровней модели OSI. Глобальные компьютерные сети. Использование масок в IP-адресации.

91. Криптографические средства защиты информации

История криптографии и ее основные задачи. Основные понятия криптографии (конфиденциальность, целостность, аутентификация, цифровая подпись). Криптографические средства защиты (криптосистемы и принципы ее работы, распространение ключей, алгоритмы).

92. Разработка АИС «Учет отработанного времени»

Общие сведения о предприятии, его организационная структура управления. Краткая характеристика рабочего места, технические средства информатизации. Сравнение видеоадаптеров Gigabyte Radeon HD и Palit GeForce. Обоснование выбора программного обеспечения.

93. Технологии обеспечения информационной безопасности

Классификация каналов проникновения в систему и утечки информации. Требования к технологиям информационной безопасности. Аутентификация, основанная на использовании цифровой подписи. Технологии защиты от вирусов. Симметричные криптосистемы шифрования.

94. Социальная сеть

Анализ структуры социальной сети. Рассмотрение основных функций автоматизированной информационной системы: регистрация и аутентификация пользователей, администрирование. Этапы разработки программно-информационного компонента. Назначение web-сервисов.

95. Проблемы защиты информации в компьютерных сетях

Проблема выбора между необходимым уровнем защиты и эффективностью работы в сети. Механизмы обеспечения защиты информации в сетях: криптография, электронная подпись, аутентификация, защита сетей. Требования к современным средствам защиты информации.

Концептуальная модель программного продукта «Оценка вариантов формирования транспортной сети Азиатской России». Структура базы данных. Возможности программы, схема работы. Модуль работы с проектом и картографическим окружением. Руководство пользователя.

97. Алгоритмы криптографической защиты информации

Рассмотрение основных понятий криптографии: конфиденциальности, целостности, аутентификации и цифровой подписи. Описание криптографических средств защиты (криптосистемы, принципы работы криптосистемы, распространение ключей, алгоритмы шифрования).

98. Автоматизация проектирования информационных систем

Понятие и структура, общие требования к информационной системе, этапы разработки и предъявляемые требования. Особенности работы системы управления базами данных, технологии и принцип работы. Разработка, преобразование ER-диаграммы в реляционную модель.

99. Социальные сети

Рассмотрение социальной сети как автоматизированной среды, позволяющей общаться в группе пользователей, объединенных общим интересом. Две группы программных инструментов внутри социального программного обеспечения: коммуникационные и интерактивные.

100. Калькулятор «Мороженное»

Создание программы для вычисления стоимости мороженного, по выбранному сорту мороженного и введенному количеству. Создание репозитария, находящегося в главном компьютере сети. Осуществление аутентификации разных пользователей в разработанной программе.

главная
рубрики
по алфавиту
вернуться в начало страницы
вернуться к подобным работам

посмотреть текст работы

скачать работу можно здесь

сколько стоит заказать работу?

Работы в архивах красиво оформлены согласно требованиям ВУЗов и содержат рисунки, диаграммы, формулы и т.д.
PPT, PPTX и PDF-файлы представлены только в архивах.
Рекомендуем скачать работу и оценить ее, кликнув по соответствующей звездочке.

Службы (подсистемы) авторизации, аутентификации и контроля доступа

Зарегистрируйся в два клика и получи неограниченный доступ к материалам,а также промокод на новый заказ в Автор24. Это бесплатно.

В настоящий момент в мире происходит глобальный процесс информатизации. Данный процесс затрагивает все сферы жизни человека. Одной из составляющих процесса информатизации является бурное внедрение сети Интернет в жизнь каждого из нас.
Колоссальные возможности предоставляют человечеству возможности компьютерной техники.
Сложно сказать, существует ли еще сфера деятельности человека, в которой бы не присутствовали информационные технологии. Пожалуй, такой сферы нет. Безусловно, внедрение информационных технологий в различных сферах позволило выйти человеческой цивилизации на новый уровень, предоставляя множество новых возможностей, позволяя автоматизировать огромное количество сложнейших процессов, тем самым облегчая нашу жизнь.
Однако, как говорится, за всё хорошее рано или поздно приходится платить. Известно немало случаев в истории, когда достижения в науке и технике давали наряду с положительной стороной – отрицательные моменты. Стоит вспомнить биологическое оружие, или атомную бомбу, или отравляющие газы. Есть и другие примеры. Но что человечество имело в итоге?
Процесс информатизации такой эффект не обошел стороной. Сегодня во всем мире стоит проблема обеспечения информационной безопасности.
Как известно, во всем мировом экономическом пространстве главенствует такой фактор, как конкуренция. Еще в XIX веке династия Ротшильдов увековечила за собой фразу, которую мы слышим и по сей день: «Кто владеет информацией, тот владеет миром». Как правило, в конкурентной «гонке» принимаются всевозможные способы и средства, осуществляются различного рода действия, которые в большинстве случае направлены на возможность получения доступа к конфиденциальной информации.
Нарушение информационной безопасности происходит повсеместно – начиная от крупномасштабных операций, направленных на страну в целом, так и действий, по получению конфиденциальной информации отдельно взятого гражданина.
Уже с самого начала становления компьютерной эпохи перед разработчиками программного обеспечения стояла задача обеспечить программный продукт максимальным уровнем защищенности.
Проблемой нарушения информационной информации озадачены многие страны, поставив информационную безопасность в ряд главных задач по обеспечению безопасности своей страны.
Заметим, что в большинстве случаев, главными препятствиями на пути обеспечения информационной безопасности становится ее невысокая приоритетность в тот момент, когда происходит распределение ресурсов и бюджетные ограничения. Именно в этих условиях значительное место занимают действия, направленные на осуществление максимальной защиты информации.
Информационная безопасность – довольно емкая и многогранная проблема, охватывающая не только определенные необходимости защиты информации, но и то, как ее защищать, от чего защищать, когда защищать, чем защищать и какой должна быть эта защита.
В связи с этим целью данной работы ставится рассмотреть такие меры для обеспечения безопасности как авторизация, аутентификация и контроль доступа.
Для достижения данной цели необходимо решить следующие задачи:
— рассмотреть понятия авторизации и аутентификации на примере операционной системы Windows 7;
— рассмотреть функции аутентификации в Windows 7;
— рассмотреть основные понятия процесса разграничения доступа к объектам операционной системы;
— рассмотреть методы разграничения доступа;
— рассмотреть модели разграничения доступа.
Работа состоит из введения, двух глав, разделенных по тематическому принципу, заключения и списка литературы.
Для написания работы были использованы литературные источники и источники сети Интернет.

1. Понятие информационной безопасности

В защищенной операционной системе любой пользователь, выступающий в данном случае в качестве субъекта доступа, прежде чем начать работу с системой, должен пройти идентификацию, аутентификацию и авторизацию. Субъектом доступа (или просто субъектом) называют любую сущность, которая способна инициировать выполнение операций над элементами операционной системы.
Аутентификация представляет собой процесс, который используется для подтверждения личности пользователя в тот момент, когда пользователь обращается к компьютерной системе или дополнительным системным ресурсам. В частных и государственных компьютерных сетях (в том числе и глобальной сети Интернет) наиболее часто для аутентификации предполагается проверка учетных данных пользователя, включающих в себя имя пользователя и пароль.
Аутентификация логически предшествует авторизации. Что собой представляет процесс авторизации? Авторизация позволяет системе определить, может ли заверенный пользователь получить доступ и возможность обновить защищенные системные ресурсы. Авторизация позволяет установить директивный доступ к папкам и файлам, часы доступа, размер разрешенного места для хранения, и так далее [1].
На рисунке 1 приведена классическая процедура идентификации и аутентификации. Как видно из данного рисунка, в первую очередь происходит ввод идентификатора пользователя. После этого происходит проверка, правильный ли был введен идентификатор. В том случае, если идентификатор не является правильным, проверяется допустимое число попыток. Если новая попутка ввода допустима, тогда пользователя уведомляют об ошибке и пользователю предоставляют право повторить ввод идентификатора. Если же количество попыток больше недопустимо, то сигнализируют о попытке несанкционированного доступаи происходит временная блокировка

Зарегистрируйся, чтобы продолжить изучение работы

. Что происходит в том случае, если идентификатор был введен правильный? В таком случае происходит вызов процедуры аутентификации, после чего проверяется, идентифицирован ли пользователь. Если пользователь идентифицирован, то происходит вход пользователя в систему, если же нет, происходит проверка допустимого количества попыток с предоставлением опять же возможности либо повторного ввода идентификатора, либо осуществление временной блокировки.

Рисунок 1 — Процедура идентификации и аутентификации
Есть два варианта авторизации:
1. Изменения системных ресурсов первоначально разрешены системным администратором.
2. При попытке пользователя получить доступ или обновить системный ресурс разрешение на действие оценивается системой или приложением.
Заметим, что последний вариант позволяет пользователю получить доступ без аутентификации и авторизации. Последний вариант применяется в случае, когда требуется предоставить доступ для анонимных не проходящих аутентификацию пользователей. Такой доступ, в большинстве случаев, весьма ограничен.
Для получения доступа к файлам в сети пользователи для проверки их личности должны пройти процесс аутентификации. Это делается во время процесса входа в сеть. К примеру, можно обратиться к операционной системе Windows 7. Операционная система Windows 7 для входа в сеть имеет следующие методы аутентификации:
Протокол Kerberos версии 5: Основной метод аутентификации клиентов и серверов под управлением операционных систем Microsoft Windows. Он используется для проверки подлинности учетных записей пользователей и учетных записей компьютеров.
Windows NT LAN Manager (NTLM): применяется для обратной совместимости с операционными системами более старыми, чем Windows 2000 и некоторых приложений. Он является менее гибким, более эффективным и безопасным, чем протокол Kerberos версии 5.
Сопоставление сертификатов: обычно используется для проверки подлинности при входе в сочетании со смарт-картой. Сертификат, записанный на смарт-карте, связан с учетной записью пользователя. Для того, что произвести чтение смарт-карты и произвести аутентификацию пользователя применяется считыватель смарт-карт [2].
Стоит рассмотреть новые функции аутентификации в Windows 7.
Целый ряд улучшений, связанных с процессами входа и проверки подлинности пользователя был добавлен еще в Windows Vista ®. Эти усовершенствования увеличили базовый набор функции проверки подлинности, чтобы помогло обеспечить лучшую безопасность и управляемость. В Windows 7 Microsoft продолжает начатые в Windows Vista усовершенствования, предоставляя при этом следующие новые функции аутентификации:
— смарт-карты;
— биометрия;
— интеграция личности в Интернете;
Давайте рассмотрим функцию аутентификаии – смарт-карты.
Использование смарт-карт, пожалуй, является самым распространенным методом аутентификации. Для поощрения применения организациями и пользователями смарт-карт, Windows 7 предлагает новые возможности, которые облегчают их использование и развертывание [3]. Эти новые возможности позволяют применять смарт-карты для выполнения разнообразных задач, включая:
— смарт-карты Plug and Play;
— личные удостоверения проверки (PIV), стандарт национального института стандартов и технологий США (NIST);
— поддержка для входа смарт-карты Kerberos;
— шифрование дисков BitLocker;
— документы и электронная почта;
— использование с бизнес-приложениями.
Биометрия – все более популярная технология, обеспечивающая удобный доступ к системам, услугам и ресурсам. Биометрия для однозначного определения человека использует измерение его неизменных физических характеристик. Одна из наиболее часто используемых биометрических характеристик – отпечатки пальцев [4].
До сих пор в Windows не было стандартной поддержки биометрических устройств. Чтобы решить эту проблему, Windows 7 вводит Windows Biometric Framework (WBF). WBF предоставляет новый набор компонентов, который поддерживает снятие отпечатка пальца с помощью биометрические устройства. Безусловно, эти компоненты повышают безопасность пользователей.
Windows Biometric Framework упрощает пользователям и администраторам настройку и управление биометрическими устройствами на локальном компьютере или в домене.
Последней функцией аутентификации, которую бы хотелось рассмотреть, является интеграция личности в Интернете.
Управление аккаунтом – стратегия обеспечения безопасности. Для разрешения или запрета проверки подлинности определенных компьютеров или всех компьютеров, которыми вы управляете онлайн, используется Групповая политика [5].
В Windows 7 пользователи в небольшой сети могут выбрать обмен данными между определенными компьютерам на отдельной пользовательской основе. Эта функция в Windows 7 дополняет функцию домашней группы с помощью сетевых удостоверений для идентификации лиц в сети.
Для того чтобы разрешить эту идентификацию пользователи должны связать свою учетную запись пользователя Windows ID онлайн. Включение в Windows протокола Public Key Cryptography Based User-to-User (PKU2U) разрешает проходить идентификацию при помощи свидетельств [6].
Интеграцией онлайн идентификации можно управлять политикой группы. Политика, настроенная как: «Сетевая безопасность: Позволить этому компьютеру при запросе идентификации PKU2U использовать ID онлайн», управляет возможностью ID онлайн подтвердить подлинность этого компьютера при помощи протокола PKU2U

50% реферата недоступно для прочтения

Закажи написание реферата по выбранной теме всего за пару кликов. Персональная работа в кратчайшее время!

2.5.1 Авторизация

Для входа в систему пользователь должен правильно ввести имя пользователя и пароль.

2. Имя пользователя и пароль определяются администратором.

В роли администратора может выступать преподаватель.

Делись добром 😉

Введение
1. Словарь предметной области
2. Видение
2.1 Введение
2.1.1 Ссылки
2.2 Назначение продукта
2.2.1 Формулировка проблемы:
2.2.2 Заинтересованность в системе пользователя:
2.3 Описание заинтересованных лиц и пользователей
2.3.1 Описание заинтересованных лиц
2.3.2 Описание пользователей
2.3.3 Операционная среда
2.3.4 Обзор ключевых потребностей пользователей:
2.3.5 Альтернативные и конкурентные решения
2.4 Обзор продукта
2.4.1 Перспективы продукта:
2.4.2 Предположения и зависимости
2.5 Характеристики системы
2.5.1 Авторизация
2.5.2 Доступ студента к результатам
2.5.3 Электронная доска объявлений
2.5.4 Администрирование
2.5.5 Ведение журнала
2.6 Другие требования к системе
3. Дополнительные требования
3.1 Введение
3.1.1 Цель
3.2 Функциональные возможности
3.3 Функциональное Требование
3.5 Надежность
3.6 Выполнение
3.7 Ремонтопригодность
4. Спецификация прецедентов
5. Архитектура программной системы
5.1 Введение
5.1.2 Возможности
5.2 Определения и сокращения
5.3 Ссылки
5.4 Архитектурные представления
5.5 Архитектурные цели и ограничения
5.6 Представление вариантов использования
5.7 Логическое представление
5.7.1 Краткий обзор
5.8 Архитектурно существенные пакеты
5.9 Диаграммы взаимодействия
5.10 Представление реализации
5.11 Представление развертывания
5.12 Представление данных
Заключение

Авторизация как процесс доступа курсовая

2.3.1 Процедура “Авторизация”

Делись добром 😉

Похожие главы из других работ:

4.1 Вход в систему. Авторизация

2.2 Авторизация доступа

1.3.2 Авторизация и управление доступом

6.3 Проверка подлинности и авторизация

4.3.2 Подключение к серверу и авторизация

2.4.4 Авторизация

3.4 Отчеты программы и авторизация

4.3.1 Авторизация средствами web-сервера

4.3.2 Авторизация с помощью заголовка

2.5.1 Авторизация

Авторизация пользователей

2.4.1 Авторизация

3.3 Авторизация пользователя

2.3.1 Авторизация

Регистрация и авторизация пользователей

Аутентификация и идентификация пользователей в сети при помощи паролей

Подобные документы

Службы (подсистемы) авторизации, аутентификации и контроля доступа

Зарегистрируйся, чтобы продолжить изучение работы

50% реферата недоступно для прочтения

2.5.1 Авторизация

Делись добром 😉

Похожие главы из других работ:

4.1 Вход в систему. Авторизация

2.2 Авторизация доступа

1.3.2 Авторизация и управление доступом

6.3 Проверка подлинности и авторизация

4.3.2 Подключение к серверу и авторизация

2.3.1 Процедура “Авторизация”

3.4 Отчеты программы и авторизация

4.3.1 Авторизация средствами web-сервера

4.3.2 Авторизация с помощью заголовка

2.5.1 Авторизация

Авторизация пользователей

2.4.1 Авторизация

3.3 Авторизация пользователя

2.3.1 Авторизация

Регистрация и авторизация пользователей

Добавить комментарий Отменить ответ