身份驗證和授權有什麼區別?


什麼是身份驗證?

身份驗證是指在計算機系統上建立使用者身份宣告的行為。與識別相反,身份驗證是驗證某人或某物身份的過程。必須驗證個人身份,必須使用數字證書驗證網站的有效性,必須對文物進行碳測年,並且產品或文件不得偽造。

確定聲稱的使用者身份的過程稱為身份驗證。這是安全程式的第一階段。在小於或等於 - 完成身份驗證過程

  • 密碼 - 最受歡迎的身份驗證因素是使用者名稱和密碼。當用戶提供正確的資訊時,系統會驗證 ID 並授權訪問。

  • PIN 是一次性使用專案 - 僅允許訪問一個會話或交易。

  • 身份驗證應用程式 - 生成安全程式碼,允許透過外部方訪問。

  • 生物識別 - 使用者必須提供指紋和眼睛掃描才能訪問系統。

在提供訪問許可權之前,系統可能需要正確驗證多個因素。此多因素身份驗證 (MFA) 要求通常允許提供超出密碼本身所能提供的額外保護。

什麼是授權?

授權是分配資源許可權/特權的能力,它與一般的資訊安全和特別是計算機安全中的訪問控制相關。更正式地說,“授權”是指建立訪問策略的過程。在系統安全中,授權是指授予對指定資源或功能的訪問許可權的過程。此短語通常與訪問控制和客戶端許可權互換使用。

許可權可以允許某人從伺服器下載特定檔案,或向特定使用者提供程式的管理訪問許可權。

在安全環境中,始終需要認證才能獲得批准。在組織管理員授予請求資源的訪問許可權之前,使用者必須首先確認其身份。

身份驗證與授權

身份驗證和授權是登入過程中兩個不同的階段。要正確實施 IAM 解決方案,必須瞭解兩者之間的區別。

考慮一個人靠近一扇關閉的門,在家人外出度假時照顧寵物。個人需要以下物品 -

  • 獲得了金鑰型別身份驗證 - 就像門鎖系統僅允許具有適當憑據的使用者訪問一樣,它僅向具有適當金鑰的使用者提供訪問許可權。

  • 以許可證形式進行授權 - 一旦進入,個人就可以進入廚房並有權開啟一個裝有寵物食品的櫥櫃。個人可能沒有許可權進入臥室稍作休息。

在本例中,身份驗證和授權一起使用。您有權進入寵物保姆屋(身份驗證),這使您可以訪問特定位置(身份驗證)。

更新於: 2021年10月28日

761 次瀏覽

開啟你的 職業生涯

透過完成課程獲得認證

開始
廣告