Файл: Практическая работа 4 По дисциплине Информационная безопасность и защита информации.docx
ВУЗ: Не указан
Категория: Не указан
Дисциплина: Не указана
Добавлен: 30.11.2023
Просмотров: 120
Скачиваний: 1
ВНИМАНИЕ! Если данный файл нарушает Ваши авторские права, то обязательно сообщите нам.
ПЕРВОЕ ВЫСШЕЕ ТЕХНИЧЕСКОЕ УЧЕБНОЕ ЗАВЕДЕНИЕ РОССИИМИНИСТЕРСТВО науки и высшего ОБРАЗОВАНИЯ РОССИЙСКОЙ ФЕДЕРАЦИИфедеральное государственное бюджетное образовательное учреждениевысшего образования«САНКТ-ПЕТЕРБУРГСКИЙ ГОРНЫЙ УНИВЕРСИТЕТ»Кафедра информатики и компьютерных технологийПРАКТИЧЕСКАЯ РАБОТА №4По дисциплине Информационная безопасность и защита информации (наименование учебной дисциплины согласно учебному плану)Тема работы: Процедура технологии аутентификации пользователя на основе пароляВыполнил: студент гр. САМ-22 Кутуков Д.И. (шифр группы) (подпись) (Ф.И.О.)Оценка:Дата:Проверилруководитель работы: Дагаев А. В. (должность) (подпись) (Ф.И.О.)Санкт-Петербург2023
Авторизация (Authorization) - процедура предоставления субъекту определенных полномочий и ресурсов в данной системе. Иными словами, авторизация устанавливает сферу действия субъекта и доступные ему ресурсы. Если система не может надежно отличить авторизованное лицо от неавторизованного, конфиденциальность и целостность информации в ней могут быть нарушены. Организации необходимо четко определить свои требования к безопасности, чтобы принимать решения о соответствующих границах авторизации.С процедурами аутентификации и авторизации тесно связана процедура администрирования действий пользователя.Пароль - это то, что знает пользователь и что также знает другой участник взаимодействия. Для взаимной аутентификации участников взаимодействия может быть организован обмен паролями между ними.
if a[i] = obr thenfound := TRUEelsei := i + 1;until (i > SIZE) or (found = TRUE);
-
Цель работы
-
Краткие теоретические сведения
Авторизация (Authorization) - процедура предоставления субъекту определенных полномочий и ресурсов в данной системе. Иными словами, авторизация устанавливает сферу действия субъекта и доступные ему ресурсы. Если система не может надежно отличить авторизованное лицо от неавторизованного, конфиденциальность и целостность информации в ней могут быть нарушены. Организации необходимо четко определить свои требования к безопасности, чтобы принимать решения о соответствующих границах авторизации.С процедурами аутентификации и авторизации тесно связана процедура администрирования действий пользователя.Пароль - это то, что знает пользователь и что также знает другой участник взаимодействия. Для взаимной аутентификации участников взаимодействия может быть организован обмен паролями между ними.
-
Задание
-
Текст созданной программы
if a[i] = obr thenfound := TRUEelsei := i + 1;until (i > SIZE) or (found = TRUE);
-
Пример работы программы №1
-
Вводим имя пользователя; -
Вводим пароль: -
Если пароль верный, файл открывается; -
После программа запрашивает, хочет ли пользователь сменить пароль; -
Проверяет совпадает ли новый пароль с фамилией пользователя.
-
Пример работы программы №2
-
Вводим имя пользователя; -
Вводим пароль; -
Если пароль неверный, файл не открывается.
-
Пример работы программы №3
-
Запрашивает ID, пароль пользователя; -
Проверяет достоверность ID, пароля; -
Осуществляет замену пароля в случае совпадения нового пароля и фамилии пользователя.