Аутентичность
Простыми словами
Это уверенность в подлинности источника или объекта: сообщение действительно пришло от ожидаемой стороны, а файл не выдан за другой.
Как применяется
Аутентичность обеспечивают аутентификацией, электронной подписью, сертификатами, проверкой происхождения и защищёнными процессами выдачи идентификаторов. Надёжность результата зависит не только от алгоритма, но и от доверия к ключам, удостоверяющим центрам и процедурам регистрации владельца.
Пример применения
Система обновлений проверяет цифровую подпись пакета, цепочку сертификатов, назначение сертификата и статус его отзыва, прежде чем считать файл выпущенным доверенным поставщиком. Если проверка не пройдена, пакет не устанавливают и событие передают на разбор.
Не путать с
- ЦелостностьЦелостность подтверждает отсутствие недопустимого изменения
Как это работает
- ЗаявлениеСубъект или объект предъявляет идентификатор, подпись, сертификат или другой признак происхождения.
- ДоказательствоПроверяется секрет, ключ, цепочка доверия или независимый атрибут.
- СопоставлениеРезультат связывают с ожидаемой сущностью и контекстом.
- РешениеСистема принимает объект как подлинный либо отклоняет и фиксирует несоответствие.
Связанные термины
Частые вопросы
Аутентификация — процесс проверки, а аутентичность — подтверждаемое свойство результата.
Хеш подтверждает автора файла?Сам по себе нет: он помогает проверить целостность, но не связывает хеш с доверенным автором.
Как подтвердить аутентичность ПО?Проверить подпись, сертификат, источник распространения и целостность цепочки поставки.