কম্পিউটার টিউটোরিয়াল

তথ্য নিরাপত্তায় ব্যবহারকারী চিহ্নিতকরণ ও প্রমাণীকরণ কী?


প্রমাণীকরণ হলো যেকোনো প্রক্রিয়া যার মাধ্যমে যাচাই করা যায় কেউ কি সে যিনি বলে দাবি করেন। এটি সাধারণত একটি ইউজারনেম এবং পাসওয়ার্ড ধারণ করে, কিন্তু অন্য প্রমাণীকরণ পদ্ধতিও অন্তর্ভুক্ত করতে পারে যেন স্মার্ট কার্ড, রেটিনা স্ক্যান, ভয়েস রিকগনিশন বা আঙ্গুলের ছাপ। প্রমাণীকরণ হবিতstås এয়ারপোর্টের টিকেট কাউন্টারে ড্রাইভিং লাইসেন্স দেখানোর মতো।

অনুমোদন হলো খুঁজে বের করা যে ব্যক্তিটি, একবার চিহ্নিত হলে, কি সেটি সম্পদ পাওয়ার অনুমতি পায়। এটি সাধারণত নির্ধারিত হয় তা খুঁজে বের করে যে ব্যক্তিটি কি একটি নির্দিষ্ট গোষ্ঠীর সদস্য, কি সে প্রবেশ ফি चुकाিয়েছে, বা কি একটি নির্দিষ্ট নিরাপত্তা ক্লিয়ারেন্স স্তর আছে। অনুমোদন এক্সক্লুসিভ পার্টির অতিথি তালিকা চেক করার মতো বা অপেরায় টিকেট চেক করার মতো।

শেষে, অ্যাক্সেস কন্ট্রোল একটি ওয়েব সম্পদে অ্যাক্সেস নিয়ন্ত্রণ করার সাধারণ উপায়। অ্যাক্সেস প্রদান বা অস্বীকৃত হতে পারে বিভিন্ন মানদণ্ডের ভিত্তিতে, যেন ব্যবহারকারীর নেটওয়ার্ক ঠিকানা, দিনের সময়, চাঁদের কലা, বা ব্রাউজার যা দর্শক ব্যবহার করছে।

অ্যাক্সেস কন্ট্রোল বন্ধ সময়ে গেট লক করার মতো বা কেবল ৪৮ ইঞ্চির চেয়ে লম্বা লোকজনকে রাইডে যেতে দেওয়ার মতো — এটি কিছু svensk শর্তে প্রবেশ নিয়ন্ত্রণ করে যা নির্দিষ্ট দর্শকের বৈশিষ্ট্যের সাথে কিছুই সম্পর্ক থাকতে পারে।

কারণ এই তিনটি পদ্ধতি অধিকাংশ বাস্তব অ্যাপ্লিকেশনে একে অপরের সাথে ঘনিষ্ঠভাবে জড়িত, তাদের একে অপরের থেকে আলাদা করে কথা বলা কঠিন। বিশেষত, প্রমাণীকরণ এবং অনুমোদন, অধিকাংশ বাস্তব বাস্তবায়নে, অবিচ্ছেদ্য।

এক ব্যবহারকারী অনুমোদিত কি না একটি IT সিস্টেম ব্যবহার করার জন্য সেটি চিহ্নিতকরণ এবং প্রমাণীকরণের স্বতন্ত্র ফেজ জড়িত। চিহ্নিতকরণ চিন্তা করে যে ব্যবহারকারী কীভাবে তার অনন্য পরিচয় IT সিস্টেমকে দেয়। পরিচয় হতে পারে একটি নাম (যেন প্রথম বা শেষ) বা একটি নম্বর (যেন অ্যাকাউন্ট নম্বর)। পরিচয়টি অনন্য হতে হবে যাতে সিস্টেম একাধিক ব্যবহারকারীর মধ্যে পার্থক্য করতে পারে। অপারেশনাল প্রয়োজনীয়তার ভিত্তিতে, একটি "পরিচয়" এক ব্যক্তি, একাধিক ব্যক্তি, বা এক (বা অধিক) ব্যক্তির শুধু সময়ের একটি অংশকে সংজ্ঞায়িত করতে পারে।

প্রমাণীকরণ হলো একজন ব্যক্তিকে অনন্য পরিচয়ের সাথে সম্পর্কিত করার ফেজ, অর্থাৎ, পদ্ধতি যার মাধ্যমে ব্যক্তি তার দাবি করা পরিচয়ের বৈধতা প্রমাণ করে। তিনটি মৌলিক প্রমাণীকরণ উপায় আছে যার মাধ্যমে একজন ব্যক্তি তার পরিচয় প্রমাণীকরণ করতে পারে।

  • যে কিছু একজন ব্যক্তি জানে যেন পাসওয়ার্ড, পারসনাল আইডি নম্বর (PIN), তালার কোম্বিনেশন, একজন ব্যক্তির পটভূমির তথ্যের কোম্বিনেশন।

  • যে কিছু একজন ব্যক্তি ধরে রাখে যেন টোকেন বা কার্ড, একটি তালার শারীরিক চাবি।

  • যে কিছু একজন ব্যক্তি হয় যেন ব্যক্তিগত বৈশিষ্ট্য বা "বায়োমেট্রিক্স" যেন আঙ্গুলের ছাপ বা ভয়েস প্যাটার্ন।

  1. তথ্য নিরাপত্তায় অথেন্টিকেশন এবং অথরাইজেশনের তুলনা

  2. তথ্য নিরাপত্তায় অথেন্টিকেশনের প্রকারভেদ কী কী?

  3. তথ্য নিরাপত্তায় অথেন্টিকেশনের প্রয়োজনীয়তা কী?

  4. তথ্য নিরাপত্তায় HMAC কী?