297 Способы аутентификации пользователей в компьютерных системах.

Постоянное развитие информационных технологий приводит к необходимости постоянного развития методов и средств защиты информации в компьютерных системах. Современные методы обеспечения информационной безопасности основываются на достоверной аутентификациипользователей компьютерных систем (подтверждении  подлинности предъявляемых ими имен), ихавторизации(назначении ограниченного набора прав и полномочий в системе) и аудите (регистрации и учете совершаемых ими действий при работе с системой).

Для аутентификации пользователей компьютерных систем могут применяться способы, основанные на различных факторах: знании секрета (пароли), обладании материальным объектом (смарт-карты) или уникальными физическими особенностями (биометрия). Разграничение доступа к объектам компьютерных систем базируется на различных моделях управления доступом (дискреционной, мандатной, ролевой) и на криптографических методах защиты (шифровании, электронной цифровой подписи).