Ўзбекистон республикаси олий ва ўрта махсус таълим вазирлиги олий таълим тизими педагог ва раҳбар кадрларини

 
Таянч иборалар: идентификация, аутентификация, авторизация, 
парол, биометрик хусусият, рухсатларни назоратлаш, мандатга асосланган 
модел, дискрецион модел, ролга асосланган модел, Белла-Ла-Пудула модели, 
тармоқлараро экран, ҳужусларни аниқлаш тизимлари, рухсатлар 
матрицаси. 
3.1. Аутентификация ва идентификация усуллари 
Идентификация -  жараѐни фойдаланувчини тизимга танитиш жараѐни 
бўлиб, унда одатда фойдаланувчи ўз исмидан (логин), смарт карталардан ва 
биометрик хусусиятларидан фойдаланиши мумкин. 
Аутентификация жараѐни - фойдаланувчи ѐки маълумотни ҳақиқатда 
тўғри эканлигини текшириш жараѐни бўлиб, одатда 3 турга бўлинади:
1
- Бирор нарсани билиш асосида. Масалан:парол, PIN, савол-жавоб ва ҳ.к. 
- Бирор нарсага эгалик қилиш асосида. Масалан: ID карта, хавфсизлик 
токенлари ва ҳ.к. 
- Мавжуд ўзига хос факторлар асосида. Масалан: бармоқ изи, юз 
тузилиш, ДНК, овоз, ҳаракат ва ҳ.к. 
Пароллар 
асосида 
аутентификациялаш. 
Парол 
асосида 
аутентификациялаш усули кенг тарқалган усуллардан бири саналиб 
қолмасдан, энг заиф усулдир. Парол асосида аутентификациялаш усулини 
заифликка олиб келувчи омиллар: 
- мураккаб паролларни эсга қолиши қийин бўлганлиги сабабли 
фойдаланувчи томонидан содда пароллардан фойдаланиш; 
- паролни унутиб қўйиш муаммоси; 
- кўп тизимларда фойдаланувчи томонидан айнан бир хил паролдан 
фойдаланилиши; 
- парол ўқиб олувчи ҳар хил дастурлар мавжудлиги ва ҳ.к. 
1
Stamp Mark. Information security: principles and practice. 230 - 233 – с. 

---

III. НАЗАРИЙ МАТЕРИАЛЛАР 
50 
Парол – аутентификациялашда кенг фойдаланилаѐтган катталик бўлиб, 
фойдаланишда катта қулайлик туғдиради. Аммо, бардошлиги жуда паст.
Криптографик 
калит 
– 
аутентификациялашда 
фойдаланилиб, 
бардошлиги жихатидан паролга қараганда бардошли.