Article précédent
Vocabulaire de l'informatique| Réf : H5535 v1
Auteur(s) : Pascal THONIEL
Date de publication : 10 avr. 2009
Article suivant
Audit informatiqueCet article fait partie de l’offre
Traçabilité (51 articles en ce moment)
Cette offre vous donne accès à :
Une base complète et actualisée d'articles validés par des comités scientifiques
Un service Questions aux experts et des outils pratiques
Des Quiz interactifs pour valider la compréhension et ancrer les connaissances
Quitter la lecture facile
L'authentification est la fonction de sécurité qui consiste à apporter et à contrôler la preuve de l'identité d'une personne, de l'émetteur d'un message, d'un logiciel, d'un serveur logique ou d'un équipement.
En ce qui concerne l'authentification des personnes, la terminologie est la suivante :
S'identifier consiste à donner/délivrer son identité.
Identifier une personne consiste à demander et obtenir son identité.
S'authentifier consiste à apporter/délivrer la preuve de son identité.
Authentifier consiste à vérifier l'identité d'une personne en lui demandant une preuve tangible de son identité puis en validant ou en invalidant cette preuve.
Il existe des notions connexes à l'authentification qui doivent être comprises pour ne pas entraîner de confusion.
L'autorisation correspond à l'allocation des droits d'accès aux ressources du système d'information aux utilisateurs authentifiés au préalable.
Le contrôle d'accès englobe les fonctions :
d'identification ;
d'authentification ;
d'autorisation ;
de journalisation ou comptabilité (accounting ).
La signature numérique , quant à elle, est une technique cryptographique qui permet d'assurer l'intégrité d'un message et l'authentification de l'émetteur de ce message.
Le SSO (Single Sign On) ou « authentification une fois » n'est pas une fonction de sécurité comme on le croit souvent, mais un service de propagation de l'authentification valide d'un utilisateur auprès d'applications multiples. Lorsque ces applications font partie d'un même système d'information (ensemble régi par une politique de sécurité commune) on parle de SSO intradomaine. Lorsque ces applications font partie de systèmes d'information différents (ensemble régi par des politiques de sécurité différentes) on parle de SSO interdomaine.
Le SSO diminue les contraintes et facilite la vie de l'utilisateur. Le SSO renforce la sécurité lorsqu'un dispositif d'authentification forte remplace une multitude de couples identifiant-mot...
Vous êtes abonné à cette offre ?
Connectez-vous !
Vous souhaitez découvrir cette offre ?
Cet article est inclus dans l'offre :
TRAÇABILITÉ
(1) - FOUQUE (P.A.) - Cryptographie appliquée. - [H 5 210], Sécurité des systèmes d'information (2003).
(2) - TESSEREAU (C.) - La sécurité des transactions par les protocoles SSLITLS. - [H 5 230], Sécurité des systèmes d'information (2005).
(3) - DORIZZI (B.), LEROUX DES JARDINS (J.), LAMADELAINE (P.), GUERRIER (C.) - La biométrie. Techniques et usages. - [H 5 530], Sécurité des systèmes d'information (2004).
Cartes d'identification. Cartes à circuit(s) intégré(s) à contacts. Partie 1 : caractéristiques physiques. - ISO/CEI 7816-1:1998 - 1998
Cartes d'identification. Cartes à circuit intégré. Partie 2 : cartes à contacts - Dimensions et emplacements des contacts. - ISO/CEI 7816-2:2007 - 2007
DÉTAIL DE L'ABONNEMENT :
TOUS LES ARTICLES DE VOTRE RESSOURCE DOCUMENTAIRE
Accès aux :
Articles et leurs mises à jour
Nouveautés
Archives
Articles interactifs
Formats :
HTML illimité
Versions PDF
Site responsive (mobile)
Info parution :
Toutes les nouveautés de vos ressources documentaires par email
DES ARTICLES INTERACTIFS
Articles enrichis de quiz :
Expérience de lecture améliorée
Quiz attractifs, stimulants et variés
Compréhension et ancrage mémoriel assurés
DES SERVICES ET OUTILS PRATIQUES
Votre site est 100% responsive, compatible PC, mobiles et tablettes.
FORMULES
| Formule monoposte | Autres formules | |
|---|---|---|
| Ressources documentaires | ||
| Consultation HTML des articles | Illimitée | Illimitée |
| Quiz d'entraînement | Illimités | Illimités |
| Téléchargement des versions PDF | 5 / jour | Selon devis |
| Accès aux archives | Oui | Oui |
| Info parution | Oui | Oui |
| Services inclus | ||
| Questions aux experts (1) | 4 / an | Jusqu'à 12 par an |
| Articles Découverte | 5 / an | Jusqu'à 7 par an |
| Dictionnaire technique multilingue | Oui | Oui |
|
(1) Non disponible pour les lycées, les établissements d’enseignement supérieur et autres organismes de formation. |
||
| DEMANDER UN DEVIS | ||
Information
Quiz d'entraînement bientôt disponible
