На основе международного стандарта ISO/IEC 29146 рассмотрены состав и архитектура типовой системы управления доступом, а также модели разграничения доступа. Показана роль идентификации и аутентификации субъекта доступа. Рассмотрен процесс авторизации. Предложена концепция оценки доверия к результатам функционирования системы управления доступом.
< ... >
Based on the international standard ISO/IEC 29146, the composition and architecture of a typical access control system, as well as access control models, are considered. The role of identification and authentication of the access subject is shown. The authorization process is considered. The concept of assessing the trust in the results of the access control system functioning is proposed.
Keywords:
identification, authentication, authorization, access control system, the concept of trust in the results
Полную версию статьи смотрите на страницах журнала «Защита информации. Инсайд»
