Różnica między identyfikacją a uwierzytelnianiem

Identyfikacja i uwierzytelnianie to dwa terminy opisujące początkowe fazy procesu zezwalania na dostęp do systemu. Terminy są często używane synonimicznie, ale uwierzytelnianie jest zazwyczaj procesem bardziej zaangażowanym niż identyfikacja. Identyfikacja jest tym, co dzieje się, gdy wyznajesz, że masz określoną tożsamość w systemie, podczas gdy uwierzytelnianie jest tym, co dzieje się, gdy system określa, że ​​jesteś tym, za kogo się podaje. Oba procesy są zwykle używane w tandemie, a identyfikacja odbywa się przed autoryzacją, ale mogą one być niezależne, w zależności od niuansów systemu.

Identyfikacja
Identyfikacja to proces prezentacji tożsamości do systemu. Odbywa się to na początkowym etapie uzyskiwania dostępu do systemu i dzieje się tak, gdy twierdzisz, że jesteś konkretnym użytkownikiem systemu. Roszczenie może przyjąć formę podania nazwy użytkownika podczas procesu logowania; umieszczenie palca na skanerze; podając swoje imię i nazwisko na liście gości lub w jakimkolwiek innym formacie, w którym twierdzisz tożsamość w celu uzyskania dostępu. Identyfikacja nie jest konieczna w przypadku niektórych systemów, takich jak karty bankomatowe, w których każdy z prawidłowym kodem może uzyskać dostęp do konta bez identyfikowania się.

Uwierzytelnianie
Uwierzytelnianie to proces sprawdzania tożsamości dostarczony system. Wymaga to sprawdzenia ważności tożsamości przed fazą autoryzacji. Proces sprawdzania ważności dostarczonych dowodów na poparcie deklarowanej tożsamości musi być wystarczająco solidny, aby wykryć oszustów. Uwierzytelnianie zwykle występuje po zakończeniu identyfikacji, na przykład po podaniu hasła do obsługi nazwy użytkownika podczas procesu logowania. Może się to jednak zdarzyć w tym samym czasie, co proces identyfikacji.

Różnica
Identyfikacja i uwierzytelnianie nie są łatwe do rozróżnienia, zwłaszcza gdy oba występują w jednej transakcji. Mogą się wydawać synonimami, ale są to dwa różne procesy. Podstawowa różnica między nimi polega na tym, że identyfikacja odnosi się do zapewnienia tożsamości, podczas gdy uwierzytelnianie odnosi się do kontroli przeprowadzanych w celu zapewnienia ważności żądanej tożsamości. Mówiąc najprościej, proces identyfikacji polega na zgłoszeniu roszczenia do tożsamości, podczas gdy proces uwierzytelniania wymaga udowodnienia tożsamości.

Przykłady
Identyfikacja występuje, gdy wpiszesz swoją nazwę użytkownika na ekranie logowania, ponieważ twierdziłeś, że bądź tą osobą, podczas gdy uwierzytelnianie następuje po wpisaniu hasła i naciśnięciu przycisku „login”, w którym to momencie określa się ważność roszczenia do nazwy użytkownika. Niektóre popularne metody uwierzytelniania obejmują karty inteligentne, dane biometryczne, tokeny RSA i hasła, podczas gdy typowymi metodami identyfikacji są nazwy użytkowników i karty inteligentne.

URL:https://pl.whycomputer.com/oprogramowanie/100309023.html