Как вы поступите, если я попрошу вас подтвердить, что вы действительно тот, за кого себя выдаете? Скорее всего, вы предъявите паспорт, водительское удостоверение, свидетельство о рождении, читательский билет или другой документ. Если там есть фотография, то удостоверить вашу личность не составит большого труда. В противном случае это будет несколько сложнее. Мне придется принять в качестве доказательства предъявленный документ и поверить, что он действительно принадлежит вам. Глядя на вас, я могу попробовать догадаться, правду ли вы говорите.
Перенесем эту ситуацию в компьютерную среду. Теперь мы с вами находимся за разными компьютерами, которые могут быть удалены на любое расстояние. Я вас не вижу и не могу посмотреть ваши документы.
Впрочем, если мы работаем в одной сети, отделенной от внешнего мира брандмауэром, то возможно, что мне будет достаточно ваших идентификационных данных. Поскольку вы смогли войти в нашу сеть, можно предположить, что вы действительно тот, за кого себя выдаете.
С другой стороны, вы могли войти в мою систему из Интернета, и тогда у меня нет абсолютно никакой уверенности, что вы — это вы. Самым распространенным методом аутентификации в наши дни является аутентификация по имени пользователя и Если эти данные посылаются по сети открытым то они с большой вероятностью могут быть перехвачены и использованы третьей стороной. В пакете Oracle Advanced Security версии 8.1.6 аутентификация реализована при помощи адаптеров аутентификации Oracle, поддерживающих ряд сторонних служб аутентификации - Kerberos, RADIUS и т.д. Чуть ниже мы рассмотрим эти продукты более подробно.
| < Предыдущая | Следующая > |
|---|
