التعريف والمصادقة هما مصطلحان يصفان المراحل الأولية لعملية السماح بالوصول إلى النظام. غالبًا ما تُستخدم المصطلحات بشكل مترادف ، لكن المصادقة عادةً ما تكون عملية أكثر تعقيدًا من تحديد الهوية. التعريف هو ما يحدث عندما تدعي أن لديك هوية معينة في النظام ، بينما المصادقة هي ما يحدث عندما يحدد النظام أنك من تدعي أنك. تُستخدم كلتا العمليتين عادةً جنبًا إلى جنب ، مع إجراء التحديد قبل التفويض ، ولكن يمكن أن يكونا منفصلين ، اعتمادًا على الفروق الدقيقة في النظام.
تعريف
التعريف هو عملية تقديم هوية لنظام. يتم ذلك في المراحل الأولى من الوصول إلى النظام وهذا ما يحدث عندما تدعي أنك مستخدم نظام معين. يمكن أن تأخذ المطالبة شكل تقديم اسم المستخدم الخاص بك أثناء عملية تسجيل الدخول ؛ وضع إصبعك على الماسح الضوئي ؛ إعطاء اسمك في قائمة المدعوين أو أي تنسيق آخر تطالب بهويتك بهدف الوصول. التعريف ليس ضروريًا لبعض الأنظمة ، مثل بطاقات الصراف الآلي ، حيث يمكن لأي شخص لديه الرمز الصحيح الوصول إلى حسابك دون تعريف نفسه.
المصادقة
المصادقة هي عملية التحقق من صحة الهوية المقدمة للنظام. يستلزم ذلك التحقق من صحة الهوية قبل مرحلة الترخيص. يجب أن تكون عملية التحقق من صحة الأدلة المقدمة لدعم الهوية المزعومة قوية بما يكفي للكشف عن المحتالين. تحدث المصادقة عادةً بعد اكتمال التعريف ، على سبيل المثال عند تقديم كلمة مرور لدعم اسم مستخدم أثناء عملية تسجيل الدخول. ومع ذلك ، يمكن أن يحدث في نفس وقت عملية تحديد الهوية.
فرق
لا يمكن تمييز الهوية والتوثيق بسهولة ، خاصة عندما يحدث كلاهما في معاملة واحدة قد تبدو مترادفة ، لكنهما عمليتان مختلفتان. والفرق الأساسي بينهما هو أن التعريف يتعلق بتوفير الهوية ، بينما تتعلق المصادقة بالفحوصات التي تم إجراؤها لضمان صحة الهوية المطالب بها. ببساطة ، تتضمن عملية تحديد الهوية تقديم مطالبة بالهوية ، بينما تتضمن عملية المصادقة إثبات تلك الهوية.
أمثلة
يحدث التعريف عندما تكتب اسم المستخدم الخاص بك في شاشة تسجيل الدخول ، لأنك ادعت أنك ذلك الشخص ، بينما تحدث المصادقة بعد كتابة كلمة المرور والضغط على زر "تسجيل الدخول" ، وفي ذلك الوقت تكون صلاحية مطالبتك باسم المستخدم هي عازم. تتضمن بعض طرق المصادقة الشائعة البطاقات الذكية والقياسات الحيوية ورموز RSA وكلمات المرور ، بينما طرق التعريف الشائعة هي أسماء المستخدمين والبطاقات الذكية.
