Protokoly i uwierzytelnianie

18 pojęć w 11 podgrupach, z prostymi definicjami i źródłami.

Ataki na protokoly · 1

01atak powtórzeniowyAtak, w którym napastnik przechwytuje poprawne komunikaty i wysyła je ponownie, by oszukać odbiorcę bez znajomości ich treści ani kluczy.

01autoryzacja delegowanaModel, w którym właściciel zasobu upoważnia aplikację trzecią do dostępu do swoich danych bez ujawniania jej własnych poświadczeń logowania.
02token dostępuPoświadczenie wydane przez serwer autoryzacji, które klient przedstawia, by uzyskać dostęp do chronionego zasobu w imieniu użytkownika.

01jednokrotne logowanieSSOMechanizm pozwalający użytkownikowi uwierzytelnić się raz i uzyskać dostęp do wielu niezależnych usług bez ponownego logowania.

01certyfikat klucza publicznegoPodpisany cyfrowo dokument wiążący klucz publiczny z tożsamością podmiotu, poświadczony przez zaufany urząd certyfikacji.
02infrastruktura klucza publicznegoPKIZespół ról, polityk i procedur do tworzenia, dystrybucji, przechowywania i unieważniania certyfikatów klucza publicznego oraz zarządzania kluczami.
03lista unieważnionych certyfikatówCRLPodpisany wykaz certyfikatów, które przestały być ważne przed datą wygaśnięcia, publikowany przez urząd certyfikacji.
04urząd certyfikacjiCAZaufana strona trzecia, która wydaje i podpisuje certyfikaty klucza publicznego, gwarantując powiązanie klucza z tożsamością podmiotu.

01dowód z wiedzą zerowąZKPProtokół, w którym dowodzący przekonuje weryfikatora o prawdziwości twierdzenia, nie ujawniając żadnej informacji poza samym faktem jego prawdziwości.

01zaufana strona trzeciaTTPPodmiot, któremu strony protokołu ufają w pełnieniu funkcji bezpieczeństwa, np. poświadczania tożsamości lub dystrybucji kluczy.

01znacznik czasuPoświadczona wartość czasu dołączana do komunikatu, by zapewnić jego świeżość i zapobiec atakom powtórzeniowym w protokole.

01uzgadnianie kluczaProtokół, w którym dwie strony wspólnie ustalają tajny klucz sesyjny tak, że żadna pojedyncza strona nie narzuca go w pełni, a podsłuchujący go nie pozna.
02wymiana klucza Diffiego-HellmanaDHMetoda uzgodnienia wspólnego sekretu przez niezabezpieczony kanał oparta na trudności problemu logarytmu dyskretnego, bez wcześniejszego współdzielenia tajemnicy.

01protokół wyzwanie-odpowiedźSchemat uwierzytelniania, w którym weryfikator wysyła losowe wyzwanie, a strona dowodzi tożsamości, zwracając poprawną odpowiedź obliczoną z użyciem swojego sekretu.

01czynnik uwierzytelnianiaKategoria dowodu tożsamości: coś, co użytkownik wie, coś, co posiada, lub czym jest (cecha biometryczna).
02hasło jednorazoweOTPHasło ważne tylko dla pojedynczego logowania lub krótkiego okna czasowego, generowane na podstawie współdzielonego sekretu i czasu lub licznika.
03uwierzytelnianie wieloskładnikoweMFAWeryfikacja tożsamości wymagająca co najmniej dwóch niezależnych składników z różnych kategorii: wiedzy, posiadania i cechy biometrycznej.

01tajemnica w przódPFSWłasność protokołu, w której kompromitacja długoterminowego klucza prywatnego nie pozwala odszyfrować wcześniej przechwyconych sesji, bo klucze sesyjne są efemeryczne.