Autorisation ( engelsk autorisation "permission; autorisation") - tildeling af en bestemt person eller gruppe af personer rettighederne til at udføre bestemte handlinger; samt processen med at kontrollere (bekræfte) disse rettigheder, når de forsøger at udføre disse handlinger. [1] [2] [3] Det siges ofte, at en person er "autoriseret" til at udføre en given operation - det betyder, at han har ret til det.
Autorisation må ikke forveksles med autentificering - en procedure til at kontrollere lovligheden af en bruger eller data, for eksempel at kontrollere, at adgangskoden, som brugeren har indtastet, stemmer overens med adgangskoden til en konto i databasen, eller kontrollere den digitale signatur af et brev vha. krypteringsnøglen, eller kontrol af kontrolsummen af en fil i forhold til den, der er erklæret af forfatteren af denne fil. Autorisation styrer på den anden side adgangen til forskellige systemressourcer under lovlige brugeres arbejde, efter at de har bestået godkendelse.
Inden for informationsteknologier etableres der gennem autorisation adgangsrettigheder til informationsressourcer og databehandlingssystemer. For at gøre dette bruges forskellige typer autorisation, som kan opdeles i tre klasser:
I tilfælde af diskretionær (selektiv) kontrol (DAC) gives adgang til objekter, data eller funktioner til eksplicit angivne emner, brugere eller grupper af brugere. For eksempel har bruger_1 tilladelse til at læse filen file_1, men har ikke tilladelse til at skrive til den. Hvert objekt har et emne knyttet til sig - ejeren, som sætter adgangsrettighederne til objektet. Systemet har også ét dedikeret emne - superbrugeren, som har ret til at sætte adgangsrettigheder til alle fag. Og ethvert subjekt kan overføre de rettigheder, han har, til andre fag. Sådan adgang bruges i moderne operativsystemer , hvor brugen af tilladelser og adgangskontrollister ( ACL'er ) er mest almindelige til autorisation . [en]
Obligatorisk adgang (MAC) består i at adskille oplysninger i henhold til graden af hemmeligholdelse, og brugere i henhold til niveauet af adgang til disse oplysninger. Den største fordel ved obligatorisk adgang er at begrænse rettighederne for ejeren af objektet. Subjekternes rettigheder til de objekter, de skaber, afhænger af deres tilladelsesniveau, så de vil ikke ved et uheld eller med vilje kunne uddelegere dem til uautoriserede brugere. I henhold til kravene i FSTEC er obligatorisk adgangskontrol en nøgleforskel mellem systemerne til beskyttelse af Den Russiske Føderations statshemmelighed i seniorklasserne 1B og 1B fra de lavere klasser af sikkerhedssystemer baseret på en skønsmæssig model. Obligatorisk adgangskontrolsupport er til stede i nogle operativsystemer såsom Ubuntu , SUSE Linux , FreeBSD . Bruges også i databasestyringssystemer . Bruges nogle gange i forbindelse med diskretionær adgangskontrol.
Udviklingen af den selektive adgangspolitik er rollebaseret adgangskontrol (RBAC), hvor adgang til systemobjekter dannes under hensyntagen til de særlige forhold ved deres brug baseret på subjekternes rolle på et givet tidspunkt. Roller giver dig mulighed for at definere adgangskontrolregler, der er forståelige for brugerne. Rollen kombinerer egenskaberne ved selektiv adgangskontrol, tildeling af objekter til emner, og obligatorisk, når roller ændres, vil adgang til en gruppe af filer også ændre sig, men denne type adgang er mere fleksibel end de tidligere, og kan modellere dem. RBAC er nu meget brugt til at administrere brugerrettigheder inden for et enkelt system eller applikation. Listen over sådanne systemer inkluderer Microsoft Active Directory , SELinux , FreeBSD , Solaris , Oracle Database , PostgreSQL 8.1 , SAP R/3 , Lotus Notes og mange andre.
De mest berømte "simple" metoder til autorisation/registrering på webressourcer, der ikke kræver specielle enheder, er smart cards , enheder til scanning af fingeraftryk, nethinder osv. [fire]
Måder at beskytte godkendelse og rollebaseret godkendelse. [5]
Identifikations- og autentificeringsalgoritmer til tofaktorautorisation i informationssystemer . [6]
Grundlæggende mekanismer til at levere autentificering og sikker tunneling baseret på TINC VPN - klienten. [7]
Udtrykket "autorisation" i relation til banksektoren betyder proceduren for at indhente tilladelse fra den udstedende bank eller anden juridisk enhed (f.eks. en behandlingsvirksomhed), der handler på dens vegne for at udføre en korttransaktion. Godkendelsesanmodningen indeholder oplysninger om bankkortet, købsbeløbet eller udstedelsen på bankkortet. Et positivt svar på autorisation indikerer, at dette bankkort er gyldigt, og saldoen på det giver dig mulighed for at udføre den nødvendige handling. Et negativt svar på henholdsvis autorisation kan skyldes problemer i betalingssystemet eller manglende midler på kortkontoen. Efter at operationen er afsluttet, udsteder den elektroniske enhed et tjek [8] .
I den finansielle sektor udføres autorisation ved brug af bank- , betalings- , kredit- og andre kort. Godkendelse udføres i tilfælde af overskridelse af den uautoriserede grænse - det beløb, der er fastsat af banken, som ikke kræver autorisation. Der kræves autorisation for et magnetisk bankkort, da det ikke gemmer kontooplysninger. Godkendelse kan være automatisk (ved hjælp af en POS-terminal ), meget sjældnere stemme. [2]
For at forhindre svigagtige handlinger i processen med autorisation af ATM- og betalingsterminalkunder blev der foreslået en algoritme til at skabe software til online overvågning af kundeautorisation baseret på kunstig intelligens . Hertil blev anvendt generelle videnskabelige metoder (observation, sammenligning); økonomiske og statistiske metoder til databehandling (gruppering, sammenligning, forretningskonsekvensanalyse (BIA)), årsags- og virkningsanalyse, vedligeholdelse med det formål at sikre pålidelighed . [9]
Brug af selvlærende maskinsystemer i processen med godkendelse af ATM-brugere. [ti]
I erhvervslivet, udstedelse af en licens (for eksempel: en autoriseret eller autoriseret bilforhandler ) [11] .
Godkendelse af en oversættelse er en oversættelse , der er blevet gennemgået og godkendt af forfatteren eller lavet med den oprindelige forfatters samtykke [12] .
Autorisation i offentlige Wi-Fi-netværk via SMS. [13]