ประเภทของการยืนยันตัวตน (Authentication Types)
Authentication เป็นกระบวนการที่ช่วยให้ผู้ส่งและผู้รับข้อมูลรับรองกันและกัน หากผู้ส่งและผู้รับข้อมูลไม่สามารถยืนยันตัวตนกันได้อย่างถูกต้อง จะไม่มีความเชื่อมั่นในกิจกรรมหรือข้อมูลที่ให้โดยฝ่ายใดฝ่ายหนึ่ง
Authentication อาจรวมวิธีการที่ซับซ้อนและปลอดภัยมาก หรืออาจง่ายมาก รูปแบบการยืนยันตัวตนที่ง่ายที่สุดคือการส่งรหัสผ่านร่วมกันระหว่างเอนทิตีที่ต้องการยืนยันตัวตนกัน
Authentication กำหนดให้เครือข่ายอนุญาตให้เฉพาะผู้ใช้ที่ได้รับอนุญาตเท่านั้นที่เข้าถึงทรัพยากรของมัน ให้วิธีการที่ตัวระบุตัวตนที่อ้างอ้างถูกทดสอบโดยโครงสร้างควบคุมการเข้าถึงผ่านบางวิธี
เป้าหมายของการยืนยันตัวตนส่วนบุคคลคือการรับรองว่าบริการที่ให้มาเข้าถึงได้เฉพาะโดยผู้ใช้ที่ถูกต้อง มีประเภทของ Authentication ดังนี้:
- Access Control (การควบคุมการเข้าถึง) - วินัยที่สร้างโครงสร้างและนโยบายที่จำกัดการเข้าถึงทรัพยากรคอมพิวเตอร์เฉพาะผู้ใช้ที่ถูกต้อง
- Identification (การระบุตัวตน) - วิธีการที่ทรัพยากรอ้างอ้าง (หรือถูกระบุผ่านวิธีอื่น) ตัวระบุตัวตนที่แน่นอนและเฉพาะตัว
- Authorization (การอนุมัติ) - กำหนดสิทธิพิเศษที่เกี่ยวข้องกับตัวตนที่ยืนยันตัวตนแล้ว
- Security (ความปลอดภัย) - ความสามารถของระบบในการรักษาข้อมูล บริการ และทรัพยากรจากการใช้ประโยชน์โดยผู้ใช้ที่ไม่ได้รับอนุญาต
- Privacy (ความเป็นส่วนตัว) - ความสามารถของระบบในการปกป้องตัวตนและตำแหน่งของผู้ใช้จากการเปิดเผยโดยไม่ได้รับอนุญาต
- Smart card (สมาร์ทการ์ด) - บัตรพลาสติกขนาดเล็กพกพาได้ ใช้ชำระเงินและจัดเก็บข้อมูลส่วนตัว และอ่านได้เมื่อเชื่อมต่อกับระบบคอมพิวเตอร์ มักใช้เป็น Hardware token ในระบบธุรกรรมการเงิน โดยเฉพาะบนอินเทอร์เน็ต
- E-Voting (การลงคะแนนเสียงอิเล็กทรอนิกส์) - เรียกอีกอย่างว่า Electronic Voting เป็นวิธีการลงคะแนนเสียงแบบอิเล็กทรอนิกส์ และวิธีการนับคะแนนเสียงแบบอิเล็กทรอนิกส์ อาจรวมการส่งบัตรเลือกตั้งและคะแนนเสียงผ่านเครือข่ายส่วนตัวของโทรศัพท์หรืออินเทอร์เน็ต
- Biometric Authentication (การยืนยันตัวตนทางชีวภาพ) - อีกนัยหนึ่ง ให้การยืนยันตัวตนผู้ใช้จริง เกี่ยวข้องกับการระบุบุคคลจากลักษณะพฤติกรรมหรือทางกายวิภาค ช่วยได้มากโดยเฉพาะสำหรับผู้ไม่รู้หนังสือ
ชีวภาพเชิงพฤติกรรม (Behavioral biometric) สามารถเป็น การเดิน (Gait) การพูด (Speech) ลายเซ็น (Signature) และการค้นหา Keystroke ในขณะที่ ชีวภาพเชิงกายวิภาค (Physiological biometric) ใช้ ใบหน้า (Face) หู (Ear) ลายนิ้วมือ (Finger-print) เสียง (Voice) รูปทรงนิ้วมือ (Finger geometry) ก (Palms) เส้นเลือดมือ (Hand veins) รูปทรงมือ (Hand geometry) การเชื่อมโยงไอริส (Iris recognition) และปัจจุบันคลื่นสมอง (Brain waves) ถูกใช้อย่างเดียว
- Data Integrity (ความสมบูรณ์ของข้อมูล) - Data Integrity หมายถึงความสอดคล้องและความถูกต้องของข้อมูล เพื่อรับรองว่าผู้ที่ไม่ได้รับอนุญาตถูกป้องกันไม่ให้แก้ไขข้อมูล การยืนยันตัวตน ดังนั้น ข้อมูลที่ได้รับควรจะเหมือนกับข้อมูลที่ส่ง
การปกป้องกระบวนการส่งข้อมูลจำเป็นต้องป้องกันการเปลี่ยนแปลงที่ตั้งใจหรือไม่ตั้งใจของข้อมูลเหล่านี้ ความเสียหายหรือการเสื่อมสภาพของข้อมูลจะส่งผลต่อความเป็นไปได้ของข้อมูลหรือข้อมูลเหล่านี้ กลายเป็นไม่มีประโยชน์และไม่ปลอดภัยที่จะใช้ ข้อมูลสามารถใช้หลายเทคนิคได้ รวมถึงการเข้ารหัส
