Πιστοποίηση ταυτότητας (authentication) χρηστών ασύρματου τοπικού δικτύου wlan.

Abstract

Στην ασφάλεια υπολογιστών, η επικύρωση (Authentication) είναι η διαδικασία για να ελεγχτεί η ψηφιακή ταυτότητα του αποστολέα μιας επικοινωνίας, όπως παραδείγματος χάριν ένα αίτημα για σύνδεση σε ασύρματο δίκτυο. Ο αποστολέας που επικυρώνεται, συχνά καλούμενος ως κύριος, μπορεί να είναι ένα πρόσωπο που χρησιμοποιεί έναν υπολογιστή, ο ίδιος ο υπολογιστής ή ένα πρόγραμμα του υπολογιστή. Ένα τυφλό πιστοποιητικό (τυφλό πιστοποιητικό είναι μια συμβολική βεβαίωση ότι κάποιος, είναι κατάλληλος κάτω από μερικά κριτήρια ή κατέχει κάποια θέση ή δικαίωμα, χωρίς όμως να γίνεται αποκάλυψη του «ποιος είναι». Χρησιμοποιείται στη διατήρηση της ιατρικής μυστικότητας και όλο και περισσότερο για την καταναλωτική ιδιωτικότητα.) αντίθετα, δεν καθιερώνει την ταυτότητα καθόλου, αλλά μόνο ένα δικαίωμα του χρήστη για χρήση του προγράμματος. Η επικύρωση (Authentication) είναι ένας τρόπος για να εξασφαλίσουμε αν οι χρήστες είναι αυτοί που ισχυρίζονται ότι είναι και να διαπιστώσουμε αν έχουν δικαίωμα να κάνουν τις ενέργειες που επιθυμούν σε ένα σύστημα (ασύρματο δίκτυο στην περίπτωσή μας). Υπάρχει σύγχυση στις μέρες μας, της επικύρωσης (Authentication) με την έγκριση (Authorization). Στην εφαρμοσμένη μηχανική ασφάλειας και την ασφάλεια υπολογιστών, η έγκριση (Authorization) είναι ένα μέρος του λειτουργικού συστήματος που προστατεύει τους πόρους υπολογιστών, με το να επιτρέπει σε εκείνους τους πόρους να χρησιμοποιηθούν μόνο από τους καταναλωτές που έχουν επικυρωθεί για να τους χρησιμοποιήσουν. Η έγκριση (Authorization) δηλαδή είναι αποτέλεσμα της επικύρωσης (Authentication). Οι πόροι περιλαμβάνουν τα μεμονωμένα αρχεία ή στοιχεία αρχείων, τα προγράμματα υπολογιστών, τις συσκευές υπολογιστών και τη λειτουργία που παρέχεται από τις εφαρμογές υπολογιστών. Εντούτοις, ένας ακριβέστερος ορισμός περιγράφει την επικύρωση (Authentication) ως διαδικασία για την ταυτότητα ενός προσώπου, ενώ η έγκριση (Authorization) είναι μία διαδικασία ότι ένα γνωστό πρόσωπο και έχει δικαίωμα να εκτελέσει μια ορισμένη λειτουργία. Η επικύρωση (Authentication), επομένως, πρέπει να προηγηθεί της έγκρισης (Authorization). Στις μέρες μας υπάρχουν διάφοροι τρόποι επικύρωσης (Authentication) πχ. TACACS, RADIUS.