Аналіз захищеності сучасних універсальних ос. Основні завдання захисту ос. Принципи керування доступом сучасних універсальних ос. Аутентифікація, авторизація та аудит.

Аутентифікація це процес за допомогою якого одна сторона (система ОС) засвідчує, що інша сторона або користувач є тим за кого себе видає. Введення login (ім’я)- це ідентифікація.

Password - аутентифікація.

Існує три способи довести, що користувач - той за кого себе видає:

1. людина, щось знає (password).

2. людина, щось має (картка).

3. параметри самої людини (біометрія), відбитки пальців, форма долоні, форми та риси обличчя, характерні ознаки ока, характеристики почерку, клавіатурний почерк.

Типи аутентифікації:

1. локальна;

2. мережна.

Авторизація - це надання певних повноважень користувачу в системі після успішної аутентифікації.

Протоколи аутентифікації: