المصادقة و الترخيص.pdf

1. ‫المصادقة‬ ‫و‬ ‫الترخيص‬ ‫المصادقة‬ ‫و‬ ‫الترخيص‬ ‫ُما‬‫ه‬ ‫حان‬َ‫ل‬َ‫ُصط‬‫م‬ ‫يستخدمان‬ ‫بشكل‬ ‫عام‬ ‫بنفس‬ .‫المعنى‬ ‫وهما‬ ‫عنصران‬ ‫متميزان‬ ‫إلدارة‬ ‫الهوية‬ ‫و‬ ‫امكانية‬ ‫الوصول‬ ‫الى‬ ‫البينات‬ . ‫ومن‬ ‫ُهم‬‫م‬‫ال‬ ‫فهم‬ ‫هذين‬ ‫المصطلحين‬ ‫واالختالفات‬ ‫بينهما‬ . ‫المصادقة‬ ‫هي‬ ‫التحقق‬ ‫من‬ ‫صحة‬ ‫خدم‬َ‫ت‬‫ُس‬‫م‬‫ال‬ ‫الذي‬ ‫يحاول‬ ‫الوصول‬ ‫إلى‬ .‫النظام‬ ‫يتم‬ ‫تعيين‬ ‫اسم‬ ‫خدم‬َ‫ت‬‫ُس‬‫م‬‫ال‬ ‫مع‬ ‫كلمة‬ ‫مرور‬ ‫للوصول‬ ‫إلى‬ .‫األنظمة‬ ‫يحتاج‬ ‫خدم‬َ‫ت‬‫ُس‬‫م‬‫ال‬ ‫إلى‬ ‫إدخال‬ ‫اسم‬ ‫خدم‬َ‫ت‬‫ُس‬‫م‬‫ال‬ ‫وكلمة‬ .‫ُرور‬‫م‬‫ال‬ ‫لضمان‬ ‫ُصادقة‬‫م‬ ‫أكثر‬ ،‫ا‬ً‫ن‬‫أما‬ ‫يمكن‬ ‫إرسال‬ ‫(كلمة‬ ‫مرور‬ ‫لمرة‬ ‫)واحدة‬ OTP ‫إلى‬ ‫البريد‬ ‫اإللكتروني‬ ‫أو‬ ‫الهاتف‬ ‫المحمول‬ .‫خدم‬َ‫ت‬‫ُس‬‫م‬‫لل‬ ‫يجب‬ ‫إدخال‬ OTP ‫هذه‬ ‫للولوج‬ ‫إلى‬ .‫النظام‬ ‫هذه‬ ‫ُصادقة‬‫م‬ ‫ثنائية‬ ‫االمان‬ ‫وهي‬ ‫اجراء‬ ‫اصبح‬ ‫شائع‬ ‫و‬ ‫خدم‬َ‫ت‬‫ُس‬‫م‬ ‫على‬ ‫ِطاق‬‫ن‬ ‫بمجرد‬.‫واسع‬ ‫إدخال‬ ‫اسم‬ ‫خدم‬َ‫ت‬‫ُس‬‫م‬‫ال‬ ‫وكلمة‬ ،‫المرور‬ ‫يقارنها‬ ‫النظام‬ ‫بقاعدة‬ .‫البيانات‬ ‫ليتم‬ ‫تأكيد‬ ‫هوية‬ ،‫المستخدم‬ ‫لمنحه‬ ‫حق‬ ‫الوصول‬ ‫إلى‬ .‫النظام‬ ‫بمجرد‬ ‫االنتهاء‬ ‫من‬ ‫المصادقة‬ ‫ودخول‬ ‫خدم‬َ‫ت‬‫ُس‬‫م‬‫ال‬ ‫إلى‬ ،‫النظام‬ ‫يأتي‬ ‫الترخيص‬ ‫بعد‬ ‫ذلك‬ . ‫الترخيص‬ ‫خدم‬َ‫ت‬‫ُس‬‫ي‬ ‫الترخيص‬ ‫لتحديد‬ ‫مستوى‬ ‫وصول‬ ‫خدم‬َ‫ت‬‫ُس‬‫م‬‫ال‬ ‫إلى‬ .‫النظام‬ ‫قد‬ ‫يتمكن‬ ‫خدم‬َ‫ت‬‫ُس‬‫م‬‫ال‬ ‫من‬ ‫الوصول‬ ‫إلى‬ ،‫النظام‬ ‫ولكن‬ ‫الستخدام‬ ‫الخدمات‬ ‫التي‬ ‫يحتاجها‬ ‫يجب‬ ‫للحصول‬ ‫على‬ ‫إذن‬ ‫ُخوله‬‫ي‬ ‫يالقيام‬ ‫بذلك‬ . ‫يمكن‬ ‫أن‬ ‫تكون‬ ‫هناك‬ ‫وحدات‬ ‫مختلفة‬ ‫في‬ ‫النظام‬ ‫ويمكن‬ ‫التحكم‬ ‫في‬ .‫الترخيص‬ ،‫عادة‬ ‫متع‬َ‫ت‬َ‫ي‬ ‫ُدير‬‫م‬ ‫النظام‬ ‫بتفويض‬ ‫كامل‬ ‫وكذلك‬ ‫ُلطة‬‫س‬ ‫حديد‬َ‫ت‬ ‫من‬ ‫يمكنه‬ ‫الوصول‬ ‫إلى‬ ‫أي‬ ‫جزء‬ ‫من‬ ‫النظام‬ . ‫أهمية‬ ‫هذه‬ ‫العناصر‬ ‫الرئيسية‬ ‫العالم‬ ‫الرقمي‬ ‫الذي‬ ‫نعيش‬ ‫فيه‬ ‫ينطوي‬ ‫على‬ ‫العديد‬ ‫من‬ .‫المخاطر‬ ‫ينتظر‬ ‫مجرمو‬ ‫اإلنترنت‬ ‫فرصة‬ ‫الختراق‬ .‫األنظمة‬ ‫تحتاج‬ ‫المؤسسات‬ ‫إلى‬ ‫تأمين‬ .‫نظامها‬ ‫وهنا‬ ‫ُن‬‫م‬‫ك‬َ‫ت‬ ‫اهمية‬ ‫المصادقة‬ ‫و‬ .‫الترخيص‬ ‫هناك‬ ‫مسائل‬ ‫رئيسية‬ ‫تتعلق‬ ‫بهذه‬ ‫العناصر‬ ‫تحتاج‬ ‫إلى‬ ‫معرفة‬. ● ‫حقن‬ ‫لغة‬ ‫االستعالم‬ ‫الهيكلية‬ : SQL ‫هو‬ ‫تقنية‬ ‫ستخدمها‬َ‫ي‬ ‫القراصنة‬ ‫للولوج‬ ‫الى‬ ‫قاعدة‬ ‫البيانات‬ ‫حيث‬ ‫يمكن‬ ‫للقراصنة‬ ‫استخدام‬ ‫رمز‬ ‫لغة‬ ‫االستعالم‬ ‫الهيكلية‬ SQL ً‫ال‬‫بد‬ ‫من‬ ‫اسم‬ ‫المستخدم‬ ‫لتسجيل‬ ‫الدخول‬ ‫ثم‬ ‫سرقة‬ ‫المعلومات‬ ‫من‬ ‫قاعدة‬ ‫البيانات‬. ● ‫ال‬ ‫يمكن‬ ‫الوصول‬ ‫إلى‬ ‫الواجهة‬ ‫الخلفية‬ ‫للنظام‬ ‫إال‬ ‫من‬ ‫ِبل‬‫ق‬ ‫المديراو‬ ‫مالك‬ .‫النظام‬ ‫عندما‬ ‫يقوم‬ ‫خدم‬َ‫ت‬‫ُس‬‫م‬‫ال‬ ‫بتسجيل‬ ‫الدخول‬ ‫إلى‬ ‫نظام‬ ،‫ما‬ ‫فإنه‬ ‫يصل‬ ‫إلى‬ ‫الواجهة‬ ‫الخلفية‬ ‫من‬ ‫خالل‬ ‫الواجهة‬ .‫األمامية‬ ‫يمكن‬ ‫خدم‬َ‫ت‬‫ُس‬‫م‬‫لل‬ ‫فقط‬ ‫الوصول‬ ‫إلى‬ ‫األجزاء‬ ‫التي‬ ‫يملك‬ ‫الترخيص‬ ‫للولوج‬ ‫اليها‬ . ● ‫عد‬َ‫ي‬ ‫إتاحة‬ ‫الوصول‬ ‫المباشر‬ ‫إلى‬ ‫الواجهة‬ ‫الخلفية‬ ‫ا‬ً‫أمر‬ ‫ا‬ً‫ف‬‫محفو‬ ‫بالمخاطر‬ ‫ويمكن‬ ‫أن‬ ‫رض‬َ‫ُع‬‫ي‬ ‫قاعدة‬ ‫البيانات‬ .‫للمخاطر‬ ‫يجب‬ ‫تجنبه‬ . ● ‫السبب‬ ‫في‬ ‫المخاطر‬ ‫األمنية‬ ‫هو‬ ‫االستخدام‬ ‫غير‬ ‫السليم‬ ‫لممارسات‬ .‫الترميز‬ ‫هناك‬ ‫حاجة‬ ‫إلى‬ ‫معايير‬ ‫أمنية‬ ‫لضمان‬ ‫أن‬ ‫يكون‬ ‫النظام‬ ‫الذي‬ ‫يجري‬ ‫تطويره‬ ‫قويا‬ ‫وآمنا‬ . ● ‫المصادقة‬ ‫و‬ ‫الترخيص‬ ‫أمرين‬ ‫أساسيين‬ ‫لمنع‬ ‫الغش‬ ‫واالحتيال‬ ‫وضمان‬ ‫تعزيز‬ ‫أمن‬ ‫البيانات‬ .

2. ‫تم‬ ‫نشر‬ ‫المقال‬ ‫من‬ ‫قبل‬ ‫هيئة‬ ‫تحرير‬ Identity Brain. ‫للمزيد‬ ‫يرجى‬ ‫زيارة‬ ‫المعلومات‬

المصادقة و الترخيص.pdf

المصادقة و الترخيص.pdf

المصادقة و الترخيص.pdf

Recomendados

Mais conteúdo relacionado

Mais de Identity Brain

Mais de Identity Brain(11)

المصادقة و الترخيص.pdf