Курсовая работа: Разработка программы, генерирующей пароли пользователей
3. парольная система без непосредственной передачи информации, о пароле проверяющей стороне;
4. использование пароля для получения криптографического ключа.
Идентификатор пользователя - некоторая уникальная информация, позволяющая различать индивидуальных пользователей парольной системы. Часто идентификатор пользователя называют именем пользователя. Пароль - некоторая секретная информация, которая известна только пользователю и парольной системе, которая предъявляется для прохождения процедуры идентификации.
Учётная запись пользователя - совокупность его идентификатора и пароля. База данных пользователей парольной системы содержит учётные записи пользователей парольной системы. Под парольной системой понимается программно-аппаратный комплекс, реализующий идентификацию и аутен-тификацию пользователей автоматизированной системы на основе одноразовых и многоразовых паролей.
Угрозы для парольной системы.
1. разглашение параметров учётной записи
а) подбор пароля;
б) визуальное наблюдение;
в) перехват пароля в сети.
2. вмешательство в функционирование парольной системы
а) использование программных закладок;
б) выведение из строя парольной системы;
в) использование ошибок и недоработок в парольной системе.
Выбор паролей
Требования к выбору паролей:
|
требования к выбору пароля |
достигнутый результат |
|
ограничение минимальной длины |
1 усложняется подбор методом прямого перебора 2 усложняется подсматривание |
|
Использование различных групп символов |
усложняется подбор методом прямого перебора |
|
проверка и отбраковка по словарю |
затруднение подбора пароля по словарю |
|
установление срока действия пароля |
усложняется подбор методом прямого перебора и подстановки старого |
|
ведение журнала историй пароля |
повышается эффективность предыдущего |
|
ограничение количества попыток ввода |
К-во Просмотров: 451
Бесплатно скачать Курсовая работа: Разработка программы, генерирующей пароли пользователей
|