Authentifizierung: Unterschied zwischen den Versionen
(Die Seite wurde neu angelegt) |
Erli (Diskussion | Beiträge) K |
||
| (Eine dazwischenliegende Version von einem Benutzer wird nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
| − | Authentifizierung (engl. authentication) bezeichnet eine aufgaben- und benutzerabhängige Zugangs- und/oder Zugriffsberechtigung. | + | Authentifizierung (engl. authentication) bezeichnet eine aufgaben- und benutzerabhängige Zugangs- und / oder Zugriffsberechtigung. |
| − | Die Authentifizierung hat den Zweck bestimmte oder auch alle Systemfunktionen vor Missbrauch zu schützen. Dabei stellt die Abfrage sicher, dass der User auch derjenige ist, für den er sich ausgibt. | + | Die Authentifizierung hat den Zweck, bestimmte oder auch alle Systemfunktionen vor Missbrauch zu schützen. Dabei stellt die Abfrage sicher, dass der User auch derjenige ist, für den er sich ausgibt. |
Es wird zwischen einseitiger und gegenseitiger Authentifizierung unterschieden. | Es wird zwischen einseitiger und gegenseitiger Authentifizierung unterschieden. | ||
| − | Üblich ist in der Praxis meistens die einseitige Authentifizierung, wobei z.B. beim Login der User sein Passwort eingibt und damit nachweist, dass er wirklich der angegebene Benutzer ist. | + | Üblich ist in der Praxis meistens die einseitige Authentifizierung, wobei z.B. beim [[Login]] der User sein Passwort eingibt und damit nachweist, dass er wirklich der angegebene Benutzer ist. |
| − | Als Sicherheitsdienst für die einseitige Identifikation dient der Empfängernachweis durch | + | Als Sicherheitsdienst für die einseitige Identifikation dient der Empfängernachweis durch die User-Identität womit auch die Benutzungsberechtigung gegenüber dem System nachgewiesen wird. |
Dazu dienen hauptsächlich: | Dazu dienen hauptsächlich: | ||
Aktuelle Version vom 31. Oktober 2008, 21:08 Uhr
Authentifizierung (engl. authentication) bezeichnet eine aufgaben- und benutzerabhängige Zugangs- und / oder Zugriffsberechtigung.
Die Authentifizierung hat den Zweck, bestimmte oder auch alle Systemfunktionen vor Missbrauch zu schützen. Dabei stellt die Abfrage sicher, dass der User auch derjenige ist, für den er sich ausgibt.
Es wird zwischen einseitiger und gegenseitiger Authentifizierung unterschieden.
Üblich ist in der Praxis meistens die einseitige Authentifizierung, wobei z.B. beim Login der User sein Passwort eingibt und damit nachweist, dass er wirklich der angegebene Benutzer ist.
Als Sicherheitsdienst für die einseitige Identifikation dient der Empfängernachweis durch die User-Identität womit auch die Benutzungsberechtigung gegenüber dem System nachgewiesen wird.
Dazu dienen hauptsächlich:
- Passwörter
- Passwortverfahren
- persönliche ID-Nummern
- kryptografische Techniken
- Magnet- oder Chip-Ausweiskarten.
Sicherer als die einseitige Authentifizierung ist die gegenseitige, bei der alle Kommunikationspartner ihre Identität nachweisen müssen, bevor untereinander vertrauliche Daten ausgetauscht werden.
