Методы модификации схемы простых паролей

К методам модификации схемы простых паролей относят слу­чайную выборку символов пароля и одноразовое использование па­ролей.

При использовании первого метода каждому пользователю вы­деляется достаточно длинный пароль, причем каждый раз для опо­знавания используется не весь пароль, а только его некоторая часть. В процессе проверки подлинности система запрашивает у пользова­теля группу символов под заданным порядковым номерам. Количе­ство символов и их порядковые номера для запроса определяются с помощью датчика псевдослучайных чисел.

При одноразовом использовании паролей каждому пользовате­лю выделяется список паролей. В процессе запроса номер пароля, который необходимо ввести, выбирается последовательно по списку или по схеме случайной выборки.

Недостатком методов модификации схемы простых паролей яв­ляется необходимость запоминания пользователями длинных паро­лей или их списков. Запись же паролей на бумагу или в записные книжки приводит к появлению риска потери или хищения носите­лей информации с записанными на них паролями.

Метод «запрос-ответ». При использовании метода «запрос-от­вет» в ВС заблаговременно создается и особо защищается массив вопросов, включающий в себя как вопросы общего характера, так и персональные вопросы, относящиеся к конкретному пользователю, например вопросы, касающиеся известных только пользователю случаев из его жизни.

Для подтверждения подлинности пользователя система последо­вательно задает ему ряд случайно выбранных вопросов, на которые он должен дать ответ. Опознание считается положительным, если пользователь правильно ответил на все вопросы.

Основным требованием к вопросам в данном методе аутентифи­кации является уникальность, подразумевающая, что правильные ответы на вопросы знают только пользователи, для которых эти во­просы предназначены.