Autorizace ( anglicky autorizace "permission; autorizace") - udělení určité osobě nebo skupině osob oprávnění k provádění určitých akcí; stejně jako proces kontroly (potvrzení) těchto práv při pokusu o provedení těchto akcí. [1] [2] [3] Často se říká, že nějaká osoba je k provedení dané operace „oprávněna“ – to znamená, že na ni má právo.
Autorizaci nelze zaměňovat s autentizací - postup pro kontrolu legálnosti uživatele nebo dat, například kontrola, zda se heslo zadané uživatelem shoduje s heslem účtu v databázi, nebo kontrola digitálního podpisu dopisu pomocí šifrovací klíč nebo kontrola kontrolního součtu souboru oproti kontrolnímu součtu deklarovaného autorem tohoto souboru. Autorizace na druhé straně řídí přístup k různým systémovým prostředkům během práce legálních uživatelů poté , co úspěšně prošli autentizací.
V informačních technologiích se prostřednictvím autorizace zřizují přístupová práva k informačním zdrojům a systémům zpracování dat. K tomu se používají různé typy oprávnění, které lze rozdělit do tří tříd:
V případě diskrečního (selektivního) řízení (DAC) je přístup k objektům, datům nebo funkcím udělen výslovně specifikovaným subjektům, uživatelům nebo skupinám uživatelů. Například uživatel_1 může číst soubor file_1, ale nesmí do něj zapisovat. Ke každému objektu je připojen subjekt – vlastník, který k objektu nastavuje přístupová práva. Systém má také jeden vyhrazený subjekt - superuživatele, který má právo nastavovat přístupová práva všem subjektům. A každý subjekt může práva, která má, převést na jiné subjekty. Takový přístup se používá v moderních operačních systémech , kde je pro autorizaci nejběžnější použití oprávnění a seznamů řízení přístupu ( ACL ) . [jeden]
Povinný přístup (MAC) spočívá v oddělení informací podle stupně utajení a uživatelů podle úrovní přístupu k těmto informacím. Hlavní výhodou povinného přístupu je omezení práv vlastníka objektu. Práva subjektů k objektům, které vytvářejí, budou záviset na jejich úrovni povolení, takže je nebudou moci náhodně nebo záměrně delegovat neoprávněným uživatelům. Povinná kontrola vstupu je podle požadavků FSTEC klíčovým rozdílem mezi systémy pro ochranu Státního tajemství Ruské federace vyšších tříd 1B a 1B před nižšími třídami bezpečnostních systémů založených na diskrečním modelu. Povinná podpora řízení přístupu je přítomna v některých operačních systémech , jako je Ubuntu , SUSE Linux , FreeBSD . Používá se také v systémech správy databází . Někdy se používá ve spojení s diskreční kontrolou přístupu.
Vývojem politiky selektivního přístupu je role-based access control (RBAC), kde je přístup k objektům systému formován s přihlédnutím ke specifikům jejich použití na základě role subjektů v daném okamžiku. Role umožňují definovat pravidla řízení přístupu, která jsou pro uživatele srozumitelná. Role kombinuje vlastnosti selektivního řízení přístupu, přiřazování objektů subjektům a povinné, při změně rolí se změní i přístup ke skupině souborů, ale tento typ přístupu je flexibilnější než ty předchozí a dokáže je modelovat. RBAC se nyní široce používá ke správě uživatelských oprávnění v rámci jednoho systému nebo aplikace. Seznam takových systémů zahrnuje Microsoft Active Directory , SELinux , FreeBSD , Solaris , Oracle Database , PostgreSQL 8.1 , SAP R/3 , Lotus Notes a mnoho dalších.
Nejznámějšími „jednoduchými“ způsoby autorizace / registrace na webových zdrojích, které nevyžadují speciální zařízení, jsou čipové karty , zařízení pro skenování otisků prstů, sítnice atd. [čtyři]
Způsoby ochrany ověřování a autorizace na základě rolí. [5]
Identifikační a autentizační algoritmy pro dvoufaktorovou autorizaci v informačních systémech . [6]
Základní mechanismy pro poskytování autentizace a bezpečného tunelování na bázi TINC VPN klienta. [7]
Pojmem „oprávnění“ se ve vztahu k bankovnímu sektoru rozumí postup pro získání povolení od vydávající banky nebo jiné právnické osoby (například zpracovatelské společnosti), která jejím jménem jedná, k provedení karetní transakce. Žádost o autorizaci obsahuje informace o bankovní kartě, částce nákupu nebo vydání na bankovní kartě. Kladná odpověď na autorizaci znamená, že tato bankovní karta je platná a zůstatek na ní vám umožňuje provést nezbytnou operaci. Negativní reakce na autorizaci může být způsobena problémy v platebním styku nebo nedostatkem prostředků na kartovém účtu. Po dokončení operace vydá elektronické zařízení kontrolu [8] .
Ve finančním sektoru se autorizace provádí při použití bankovních , platebních , kreditních a jiných karet. Autorizace se provádí v případě překročení neoprávněného limitu - částky stanovené bankou, která autorizaci nevyžaduje. U magnetické bankovní karty je vyžadována autorizace, protože neukládá informace o účtu. Autorizace může být automatická (pomocí POS terminálu ), méně často hlasová. [2]
Aby se předešlo podvodným jednáním v procesu autorizace zákazníků bankomatů a platebních terminálů, byl navržen algoritmus pro vytvoření softwaru pro online sledování autorizace zákazníků na bázi umělé inteligence . K tomu byly použity obecné vědecké metody (pozorování, srovnávání); ekonomické a statistické metody zpracování dat (seskupování, porovnávání, analýza dopadů na podnikání (BIA)), analýza příčin a následků, údržba zaměřená na zajištění spolehlivosti . [9]
Využití systémů samoučících se strojů v procesu autorizace uživatelů bankomatů. [deset]
V podnikání vydávání licence (například: autorizovaný nebo autorizovaný prodejce automobilů ) [11] .
Autorizací překladu se rozumí překlad zkontrolovaný a schválený autorem nebo vyhotovený se souhlasem původního autora [12] .
Autorizace ve veřejných Wi-Fi sítích pomocí SMS. [13]