Системная защита информации компьютерных сетей

А
Р
А
=Р’
А
Да
Е
К
К
Канал
D
К
К
Р
А
Р’
А
Сервер аутентификации
(Пароль подлинный)

---

Системная защита информации компьютерных сетей
 
Н.В. Келдыш
 
https://izd-mn.com/
55 
обладают достаточной безопасностью. Такие пароли можно перехватить, 
разгадать, подсмотреть или просто украсть. 
3.3. Аутентификация на основе одноразовых паролей 
Как уже отмечалось, схемы аутентификации, основанные на 
традиционных многоразовых 
паролях, 
не 
обладают 
достаточной 
безопасностью. Более надежными являются процедуры аутентификации на 
основе одноразовых паролей ОТР (One Time Password). 
Суть схемы одноразовых паролей – использование различных паролей 
при каждом новом запросе на предоставление доступа. Одноразовый 
динамический пароль действителен только для одного входа в систему, и 
затем его действие истекает. Даже если кто-то перехватил его, пароль 
окажется бесполезным. Динамический механизм задания пароля является 
одним из лучших способов защитить процесс аутентификации от угроз извне. 
Одноразовые пароли генерируются с помощью ОТР-токена. Для этого 
используется секретный ключ пользователя, размещенный как внутри ОТР-
токена, так и на сервере аутентификации. 
Для того чтобы получить доступ к необходимым ресурсам, пользователь 
должен ввести пароль, созданный с помощью ОТР-токена. Этот пароль 
сравнивается со значением, сгенерированным на сервере аутентификации, 
после чего выносится решение о предоставлении доступа. Преимуществом 
такого подхода является то, что пользователю не требуется соединять токен с 
компьютером (в отличие от вышеперечисленных типов идентификаторов). 
Однако 
количество 
приложений 
ИТ-безопасности, 
которые 
поддерживают возможность работы с ОТР-токенами, намного меньше, чем 
для смарт-карт и USB-токенов. Недостатком ОТР-токенов является 
ограниченное время жизни этих устройств (три-четыре года), так как 
автономность работы предполагает использование батарейки. 
Обычно системы аутентификации с одноразовыми паролями 
используются для проверки удаленных пользователей. 

---