АУТЕНТИФИКАЦИЯ В WEB-ПРИЛОЖЕНИЯХ

Автор(и)

  • М.В. Коломыцев НТУУ «КПИ»
  • С.А. Носок НТУУ «КПИ»

DOI:

https://doi.org/10.18372/2410-7840.13.2011

Анотація

Современная тенденция создания WEB-приложений состоит в персонализации  контента и управляемом доступе к предоставляемым сервисам. В связи с этим, повышаются требования к аутентификации клиентов WEB-сайтов. Существующие подходы к построению механизма аутентификации зачастую уязвимы к атакам. В статье рассматриваются различные ограничения и меры, обеспечение которых позволит снизить риск нарушений безопасности.

Посилання

The WASC Threat Classification v2.0. http://projects.webappsec.org/w/page/13246978/ Threat-Classification

Authentication and Session Management on the Web http://www.westpoint.ltd.uk/ advisories/ Paul_Johnston_GSEC.pdf

Web Authentication Security http://www.sans.org/reading_room/whitepapers/webservers/ web-authentication-security_1250

A Guide to Web Authentication Alternatives http://unixpapa.com/auth/

##submission.downloads##

Як цитувати

Коломыцев, М., & Носок, С. (2011). АУТЕНТИФИКАЦИЯ В WEB-ПРИЛОЖЕНИЯХ. Захист інформації, 13(2 (51). https://doi.org/10.18372/2410-7840.13.2011

Номер

Том 13 № 2 (51) (2011)

Розділ

Статті

Ліцензія

Науковий журнал дотримується принципів відкритого доступу (Open Access) та забезпечує вільний, негайний і постійний доступ до всіх опублікованих матеріалів без фінансових, технічних або юридичних обмежень для читачів.

Усі статті публікуються у відкритому доступі відповідно до ліцензії Creative Commons Attribution 4.0 International (CC BY 4.0).

Авторські права

Автори, які публікують свої роботи в журналі:

  • зберігають за собою авторські права на свої публікації;

  • надають журналу право на перше опублікування статті;

  • погоджуються на поширення матеріалів за ліцензією CC BY 4.0;

  • мають право повторно використовувати, архівувати та поширювати свої роботи (у тому числі в інституційних та тематичних репозитаріях) за умови посилання на первинну публікацію в журналі.