El Modelo AAA (Autenticación, Autorización y Auditoría) es un modelo utilizado para el control de acceso.
Autenticación:
Proceso de identificar algo o alguien, generalmente está basado en el
uso de nombres de usuario y contraseñas, con el cual se verifica la
identidad.
Autorización: Brinda el acesso a objetos del sistema de información basándose en la identidad proporcionada en la autenticación.
Auditoría: Mantiene un registro de las actividades realizadas por los usuarios mientras estos están utilizando los recursos.
Un usuario puede identicarse a través de los siguientes métodos de autenticación:
Mediante algo que se sabe: Por ejemplo una contraseña.
Mediante algo que se posee: Por ejemplo, utilizando una tarjeta intenigente.
Demostrando quién es: Por ejemplo, utilizando un lector biométrico de huella digital.
No hay comentarios:
Publicar un comentario