bezpečnost operač.systému

rostor,
a zajistil jim dostatečnou důvěrnost, případně utajení. Tento požadavek před-
kládá stále širší skupiny aplikací a přirozeně sílí se vzrůstající cenou spravova-
ných informací. Prvky zabezpečení, které budou dále uvedeny, postupem času
opustily rovinu nadstaveb operačního systému a staly se jeho přímou součástí.
Z této úrovně mohou být uživateli a aplikacemi snadněji využívány.
1.1. Charakteristika a význam autentizace
Autentizace je proces, při kterém je ověřována identita určitého subjektu. Je
základním bezpečnostním krokem, který předchází získání přístupu k nejrůz-
nějším prostředkům a informacím. I v běžném životě ji denně podstupujeme.
Nejběžnější autentizaci provádíme při výběru hotovosti z bankomatu nebo při
platbě bankovní kartou. Autentizace zpravidla neprobíhá izolovaně a formálně,
ale představuje první krok pro získání určitého neveřejného oprávnění, např.
přístup k bankovnímu účtu. V kontextu operačního systému nemusí být auten-
tizující se entitou pouze uživatel. Svou identitu může prokazovat také aplikace,
proces nebo služba operačního systému.
Autentizační mechanismus obvykle využívá:
• utajenou znalost (autentizující se subjekt něco zná, např. heslo nebo jiný
osobní identifikátor PIN),
• jedinečnou informaci uloženou na bezpečném zařízení, např. na čipové
kartě nebo generovanou autentizačním kalkulátorem (autentizující se sub-
jekt něco má),
• jedinečnou vlastnost autentizujícího se subjektu, např. jedinečné biome-
chanické vlastnost (otisky prstů, struktura duhovky, hlas),
• důvěryhodného prostředníka.
Nejjednodušší autentizace probíhá prostřednictvím uživatelského účtu a hesla.
Tato metoda je však nejslabší a nejvíce zranitelná. Jejím největším problé-
mem je bezpečné a utajené sdělení hesla. Protože se při ní používá jediný
tajný parametr, označuje se také jako jednofaktorová. Autentizace prostřed-
nictvím hardwarových autentizačních předmětů – čipových karet, USB klíčů,
autentizačních kalkulátorů – kombinuje mechanismus „autentizovaný subjekt
něco vícsquotedblright a „autentizovaný subjekt něco mácsquotedblright. Utajenou znalostí je kód PIN,
7
Informatika
který chrání přístup k jedinečné informaci uložené na hardwarovém zařízení.
Taková autentizace se označuje jako silná, také dvoufaktorová.
Příklad 1: Kód PIN zabezpečuje přístup k certifikátu a soukromému klíči,
který je uložen na hardwarovém zařízení, např. na čipové kartě.
Autentizační informace ověřuje bezpečnostní služba (server). Součástí bezpeč-
nostního podsystému operačního systému je bezpečné uložení uživatelských
informací (zejména hesel) a bezpečná výměna informací mezi autentizujícím
se klientem a autentizační autoritou. K tomuto účelu se zpravidla používají
kryptografické algoritmy.
1.2. Interaktivní přihlašování ve Windows
Základní autentizační úrove