Аналіз методів реалізації аутентифікації на основі маркерів доступу для корпоративної системи збереження та обміну даними

Стаття присвячена аналізу методів аутентифікації користувача в інформаційній системі, а саме аутентифікації на основі маркерів доступу. В процесі дослідження проаналізовано принцип роботи методу аутентифікації, його ключові особливості, сферу застосування та стандарт, що його описує. Також досліджено переваги даного методу у порівнянні з іншими методами аутентифікації. В інформаційній системі для ідентифікації користувач надає свої особисті електронні дані для перевірки з метою отримання доступу до певного ресурсу. На етапі аутентифікації особисті електронні дані користувача перевіряються за допомогою певних протоколів. На кінцевому етапі, в результаті успішної перевірки електронних даних користувача на достовірність, користувач отримує права доступу до запитуваного ресурсу. Електронні системи передачі інформації мають і складніші методи аутентифікації та авторизації, такі як багатофакторна аутентифікація або аутентифікація з одноразовими паролями. Дослідивши переваги та недоліки розглянутого протоколу аутентифікації користувача в інформаційних системах, було визначено основні проблеми, що виникають в процесі розробки додатку на його основі. Запропоновані рішення проблем розширюють функціональні можливості аутентифікації на основі маркерів доступу та підвищують ступінь захисту системи від несанкціонованого доступу