Authentication Authentication is t

Authentication
 Authentication is the process of validating the identity of someone or something.
 Generally, authentication requires the presentation of credentials or items of value to really prove the claim of who you are. The items of value or credential are based on several unique factors that show:
 Something you know: passwords, PINs
 Something you have: cards, tags
 Something you are: fingerprints, retinal patterns, DNA patterns, and hand geometry
 Somewhere you are
 Authentication takes one of the following three forms:
 Basic authentication.
 Challenge-response.
 Centralized authentication.
 Multiple factors and effectiveness of authentication:
 Systems using two or more methods can result in greater system security.
 To combine two or more authentication items from two or more factors (possible to combine two or more items from the same authentication factor class)
- Authentication elementents
o An authentication process is based on five different elements:
 The person or group of people seeking authentication
 Distinguishing characteristics from that person or group presented for authentication.
 The authenticator: user-designated server, a virtual private network (VPN), firewall, a local area network (LAN) server, independent authentication service, …
 The authenticating mechanism: to verify the presence of the authenticating characteristics
 The access control mechanism: to accept or deny authentication.
- Types of Authentication:
o Nonrepudiable authentication
o Repudiable authentication
- Phương thức:
o Different authentication methods are used based on different authentication algorithms
o Authentication methods can be combined or used separately, depending on the level of functionality and security needed
 password authentication
 public-key authentication
 anonymous authentication
 remote authentication
 certificate-based authentication
o Password authentication:
 Reusable Passwords: user authentication & client authentication (establishes users’ identities and controlled access to system resources) -> the most widely used authentication methods but unreliable.
 One-time password authentication (session authentication): S/Key password & Token password
 Challenge-Response Passwords
 Combined Approach Authentication
o Public-key authentication:
 The centralized authentication server, commonly known as the access control server(ACS), uses public key systems.
• When a user tries to access an ACS, it looks up the user’s public keys and uses it to send a challenge to the user.
• The server expects a response to the challenge where the user must use his or her private key.
• If the user then signs the response using his or her private key, he or she is authenticated as legitimate.
 The ACS is used in several authentication schemes including SSL, Kerberos, and MD5 authentication.

Kết quả (Việt) 1:

Xác thực xác thực là quá trình soát hợp thức danh tính của một ai đó hoặc một cái gì đó. nói chung, xác thực yêu cầu trình bày thông tin đăng nhập hoặc các mặt hàng giá trị thực sự chứng minh yêu cầu bồi thường của bạn là ai. Các mặt hàng giá trị hoặc ủy nhiệm được dựa trên một số yếu tố độc đáo Hiển thị: một cái gì đó bạn biết: mật khẩu, mã pin một cái gì đó bạn có: thẻ, thẻ một cái gì đó bạn: dấu vân tay, võng mạc mô hình, mô hình DNA và tay hình học một nơi nào đó bạn đang xác thực mất một trong ba hình thức sau đây: xác thực cơ bản. thách thức-phản ứng. Centralized xác thực. Nhiều yếu tố và hiệu quả của xác thực:É hệ thống bằng cách sử dụng hai hoặc nhiều phương pháp có thể dẫn đến an ninh hệ thống nhiều hơn.É kết hợp hai hay một số mục xác thực từ hai hoặc nhiều yếu tố (có thể kết hợp hai hay một số mục từ lớp học cùng một yếu tố xác thực)-Xác thực elemententso một quá trình xác thực dựa trên năm yếu tố khác nhau:É những người hoặc nhóm người tìm kiếm xác thực Distinguishing đặc điểm từ đó người hoặc nhóm trình bày cho xác thực.É các nhận thực: khu vực cho phép người sử dụng máy chủ, mạng riêng ảo (VPN), tường lửa, một máy chủ mạng cục bộ (LAN), Dịch vụ độc lập xác thực,...É cơ chế chứng thực: để xác nhận sự hiện diện của các đặc tính chứng thực cơ chế kiểm soát truy cập: để chấp nhận hoặc từ chối xác thực.-Các loại xác thực:o Nonrepudiable xác thựco Repudiable xác thực-Phương ngữ:o phương pháp khác nhau xác thực được sử dụng dựa trên thuật toán xác thực khác nhauo phương pháp xác thực có thể được kết hợp hoặc sử dụng một cách riêng biệt, tùy thuộc vào mức độ chức năng và an ninh cần thiết mật khẩu xác thực khóa công khai xác thực  vô danh xác thực xác thực từ xa Dựa trên chứng chỉ xác thựco xác thực mật khẩu: tái sử dụng mật khẩu: xác thực người dùng và xác thực máy khách (thiết lập bản sắc của người dùng và kiểm soát quyền truy cập vào tài nguyên hệ thống) -> phương pháp xác thực được sử dụng rộng rãi nhất nhưng không đáng tin cậy. One-thời gian mật khẩu xác thực (phiên xác thực): S/chìa khóa mật khẩu và mật khẩu mã thông báo thách thức-phản ứng mật khẩuÉ kết hợp phương pháp xác thựco khóa công khai xác thực: máy chủ tập trung xác thực, thường được gọi là server(ACS) kiểm soát truy cập, sử dụng hệ thống quan trọng công cộng. • Khi người dùng cố gắng truy cập một ACS, nó trông lên của người sử dụng khóa công cộng và sử dụng nó để gửi một thách thức cho người dùng. • Máy chủ hy vọng một phản ứng với những thách thức mà người dùng phải sử dụng khóa riêng của mình. • Nếu người dùng sau đó đăng các phản ứng bằng cách sử dụng khóa riêng của mình, họ xác thực là hợp pháp. ACS được sử dụng trong nhiều kế hoạch xác thực trong đó có chứng thực SSL, Kerberos và MD5.

Kết quả (Việt) 2:

Xác thực
 Xác thực là quá trình xác nhận danh tính của một ai đó hoặc một cái gì đó.
 Nói chung, chứng thực yêu cầu trình bày các thông tin hoặc các mặt hàng có giá trị để thực sự chứng minh khẳng định của các bạn là ai. Các mặt hàng có giá trị hay giấy được dựa trên một số yếu tố duy nhất cho thấy:
 Một cái gì đó bạn biết: mật khẩu, mã PIN
 Một cái gì đó bạn có: thẻ, thẻ
 Một cái gì đó bạn là: dấu vân tay, mẫu võng mạc, các mẫu DNA, và hình học tay
 Một nơi nào đó bạn là
 Xác thực có một trong ba hình thức sau đây:
 xác thực Basic.
 Challenge-phản ứng.
 Tập trung xác thực.
 Nhiều yếu tố hiệu quả và độ xác thực:
 Hệ thống sử dụng hai hay nhiều phương pháp có thể dẫn đến an ninh hệ thống lớn hơn.
 Kết hợp hai hoặc các mục xác thực hơn từ hai hay nhiều yếu tố (có thể kết hợp hai hoặc nhiều mục từ lớp yếu tố xác thực như nhau)
- Xác thực elementents
o Một quá trình xác thực được dựa trên năm yếu tố khác nhau:
 Người hoặc nhóm người tìm kiếm xác thực
 đặc điểm phân biệt từ người đó hoặc nhóm trình bày để xác thực.
 Các chứng thực: người dùng được chỉ định máy chủ, một mạng riêng ảo (VPN), tường lửa, mạng nội bộ (LAN) máy chủ, dịch vụ chứng thực độc lập, ...
 Các cơ chế chứng thực: để xác minh sự hiện diện của các đặc điểm chứng thực
 Cơ chế kiểm soát truy cập: để chấp nhận hoặc từ chối xác thực.
- Loại xác thực:
o Nonrepudiable xác thực
o Repudiable xác thực
- Phương thức:
o phương pháp xác thực khác nhau được sử dụng dựa trên các thuật toán xác thực khác nhau
phương pháp xác thực o có thể được kết hợp hoặc sử dụng riêng, tùy thuộc vào mức độ chức năng và an ninh cần thiết
xác thực mật khẩu 
 xác thực khóa công khai
 định dạng không đồng
 chứng thực từ xa
 xác thực dựa trên chứng chỉ
o Mật khẩu xác thực:
 Reusable Passwords: xác thực người dùng và xác thực khách hàng (thiết lập bản sắc và của người sử dụng kiểm soát quyền truy cập vào tài nguyên hệ thống) -> các phương pháp được sử dụng rộng rãi nhất xác thực, nhưng không đáng tin cậy.
 Một thời gian xác thực mật khẩu (chứng thực phiên): S / mật khẩu và các thiết bị tạo mã tự động mật khẩu
 Challenge-Response Passwords
 Kết hợp phương pháp xác thực
o xác thực khóa công khai:
 Các máy chủ chứng thực tập trung, thường được gọi là các máy chủ điều khiển truy cập (ACS), sử dụng hệ thống khóa công khai.
• Khi người dùng cố gắng truy cập vào một ACS, nó nhìn lên các khóa công khai của họ và sử dụng nó để gửi một thách thức đối với người sử dụng.
• Các máy chủ hy vọng một phản ứng với các thách thức mà người dùng phải sử dụng khóa riêng của mình.
• Nếu người dùng sau đó có dấu hiệu phản ứng bằng cách sử dụng của mình khóa riêng, thì người đó được chứng thực hợp pháp.
 Các ACS được sử dụng trong một số đề án xác thực như SSL, Kerberos, và xác thực MD5.