Авторизация — это… Что такое Авторизация?

Авториза́ция (от англ. authorization — разрешение, уполномочивание) — предоставление определённому лицу или группе лиц прав на выполнение определённых действий; а также процесс проверки (подтверждения) данных прав при попытке выполнения этих действий.^[1][2][3] Часто можно услышать выражение, что какой-то человек «авторизован» для выполнения данной операции — это значит, что он имеет на неё право.

Авторизацию не следует путать с аутентификацией: аутентификация — это лишь процедура проверки подлинности данных, например, проверки соответствия введённого пользователем пароля к учётной записи паролю в базе данных, или проверка цифровой подписи письма по ключу шифрования, или проверка контрольной суммы файла на соответствие заявленной автором этого файла.

Виды авторизации

• В информационных технологиях посредством авторизации устанавливаются права доступа к информационным ресурсам и системам обработки данных.
• В финансовой сфере авторизация проводится при использовании банковских платёжных, кредитных и иных карт.
• В бизнесе — выдача лицензии (например: уполномоченный или авторизированный автомобильный дилер)^[4].
• Авторизация перевода — перевод, просмотренный и одобренный автором или сделанный с согласия автора оригинала^[5]. Такой вид перевода публицистического или художественного произведения, при котором переводчик становится автором переведённого текста. Отличается значительными изменениями оригинала, далеко выходящими за рамки обычной при переводе адаптации и стилистической переработки. Переводчик может применять свои собственные творческие приёмы, изменять состав героев и даже перекраивать сюжет произведения^[6].

Использование в банковской сфере

Положение № 23-П ЦБ РФ «О порядке эмиссии кредитными организациями банковских карт…»

• «Авторизация — разрешение, предоставляемое эмитентом для проведения операций с использованием банковской карты и порождающее его обязательство по исполнению представленных документов, составленных с использованием банковской карты.»

Механизмы авторизации в операционных системах

В современных операционных системах для авторизации наиболее распространено использование полномочий и списков контроля доступа (ACL).

См. также

Литература

• Ричард Э. Смит Аутентификация: от паролей до открытых ключей = Authentication: From Passwords to Public Keys First Edition. — М.: «Вильямс», 2002. — С. 432. — ISBN 0-201-61599-1

Ссылки

dic.academic.ru

Авторизация — Википедия. Что такое Авторизация

Авториза́ция (англ. authorization «разрешение; уполномочивание») — предоставление определённому лицу или группе лиц прав на выполнение определённых действий; а также процесс проверки (подтверждения) данных прав при попытке выполнения этих действий.^[1][2][3] Часто можно услышать выражение, что какой-то человек «авторизован» для выполнения данной операции — это значит, что он имеет на неё право.

Авторизацию не следует путать с аутентификацией — процедурой проверки легальности пользователя или данных, например, проверки соответствия введённого пользователем пароля к учётной записи паролю в базе данных, или проверка цифровой подписи письма по ключу шифрования, или проверка контрольной суммы файла на соответствие заявленной автором этого файла. Авторизация же производит контроль доступа к различным ресурсам системы в процессе работы легальных пользователей после успешного прохождения ими аутентификации.

Использование в информационных технологиях

В информационных технологиях посредством авторизации устанавливаются права доступа к информационным ресурсам и системам обработки данных. Для этого применяются различные виды авторизации, которые можно поделить на три класса:

Дискреционное управление доступом

В случае дискреционного (избирательного) управления (DAC), доступ к объектам, данным или функциям, предоставляется явно указанным субъектам, пользователям или группам пользователей. Например, пользователю user_1 разрешено читать файл file_1, но запрещено в него писать. Каждый объект имеет привязанного к нему субъекта — владельца, который и устанавливает права доступа к объекту. Также система имеет одного выделенного субъекта — суперпользователя, имеющего право устанавливать права доступа для всех субъектов. А любой субъект может передавать имеющиеся у него права другим субъектам. Такой доступ используется в современных операционных системах, где для авторизации наиболее распространено использование полномочий и списков контроля доступа (ACL).[1]

Мандатное управление доступом

Мандатный доступ (MAC) заключается в разделении информации по степени секретности, а пользователей по уровням допуска к этой информации. Главным преимуществом мандатного доступа заключается в ограничении прав владельца объекта. Права субъектов на создаваемые ими объекты будут зависеть от их уровня допуска, соответственно они не смогут случайно или преднамеренно делегировать их неавторизированным пользователям. Согласно требованиям ФСТЭК мандатное управление доступом является ключевым отличием систем защиты Государственной Тайны РФ старших классов 1В и 1Б от младших классов защитных систем, основанных на дискреционной модели. Поддержка мандатного управления доступом присутствует в некоторых операционных системах, таких как Ubuntu, SUSE Linux, FreeBSD. Также используется в системах управления базами данных. Иногда применяется вместе с дискреционным контролем доступа.

Пример дискреционного управление доступом к файловой системе в дополнение к мандатному

Управление доступом на основе ролей

Развитием политики избирательного доступа является управление доступом на основе ролей (RBAC), где доступ к объектам системы формируется с учётом специфики их применения на основе роли субъектов в каждый момент времени. Роли позволяют определить понятные для пользователей правила разграничения доступа. Роль сочетает свойства избирательного управления доступом, ставя в соответствие субъектам объекты, и мандатного, при изменении ролей изменится и доступ к группе файлов, но этот тип доступа более гибкий, по сравнению с предыдущими, и может их моделировать. Сейчас RBAC широко используется для управления пользовательскими привилегиями в пределах единой системы или приложения. Список таких систем включает в себя Microsoft Active Directory, SELinux, FreeBSD, Solaris, СУБД Oracle, PostgreSQL 8.1, SAP R/3, Lotus Notes и множество других.

Другие типы управления доступом

• Контроль доступа на основе контекста (CBAC)
• Контроль доступа на основе решетки (LBAC)
• Контроль доступа на основе атрибутов (ABAC)

Использование в банковской сфере

Авторизация банковских карт

В финансовой сфере авторизация проводится при использовании банковских, платёжных, кредитных и иных карт. Авторизация производится в случае превышения неавторизованного лимита — суммы, установленной банком, не требующей авторизации. Для магнитной банковской карты необходима авторизация, так как она не хранит информацию о счете. Авторизация может быть автоматической (с использованием POS-терминала), значительно реже голосовой.[2]

Положение № 23-П ЦБ РФ «О порядке эмиссии кредитными организациями банковских карт…»

• «Авторизация — разрешение, предоставляемое эмитентом для проведения операций с использованием банковской карты и порождающее его обязательство по исполнению представленных документов, составленных с использованием банковской карты.»[3]

Использование в бизнесе

В бизнесе — выдача лицензии (например: уполномоченный или авторизированный автомобильный дилер)^[4].

Использование при переводе

Авторизация перевода — перевод, просмотренный и одобренный автором или сделанный с согласия автора оригинала^[5]. Такой вид перевода публицистического или художественного произведения, при котором переводчик становится автором переведённого текста. Отличается значительными изменениями оригинала, далеко выходящими за рамки обычной при переводе адаптации и стилистической переработки. Переводчик может применять свои собственные творческие приёмы, изменять состав героев и даже перекраивать сюжет произведения

[6].

См. также

Литература

• Ричард Э. Смит. Аутентификация: от паролей до открытых ключей = Authentication: From Passwords to Public Keys First Edition. — М.: «Вильямс», 2002. — С. 432. — ISBN 0-201-61599-1.
• В.Г.Олифер, Н.А.Олифер. Компьютерные сети. Принципы, технологии, протоколы = Computer Networks: Principles, Technologies and Protocols for Network Design. — 4 издание. — М.: «Питер», 2010. — С. 943. — ISBN 978-5-4590-0920-0.

Ссылки

wiki.sc

АВТОРИЗАЦИЯ ПОЛЬЗОВАТЕЛЯ — это… Что такое АВТОРИЗАЦИЯ ПОЛЬЗОВАТЕЛЯ?



АВТОРИЗАЦИЯ ПОЛЬЗОВАТЕЛЯ

Авторизация (от английского «Authorization») – понятие, изначально использовавшееся в банковской сфере, в области платежных карт и означает процедуру идентификации лица для предоставления доступа к неким ресурсам или возможностям, имеющим ограниченный доступ. В Интернет авторизация Пользователя может требоваться для доступа к закрытым базам данных; для получения прав добавления сообщений на форуме, размещения пресс-релизов на ленте новостей и т.п. возможностям, предназначенным для ограниченной группы Пользователей. Как правило, процедура авторизации заключается в введении Пользователем в специальную форму своих уникальных идентификационных данных — логина и пароля. Далее эти данные проверяются на наличие в базе данных Пользователей ресурса, и определяется, к какой категории относится данный Пользователь. В результате процедуры авторизации Пользователь получает, либо не получает необходимый доступ (например, Пользователю может быть отказано, если он находится в бан-листе данного ресурса). Логин и пароль ранее должны быть получены Пользователем в результате процедуры регистрации на данном ресурсе. Нередко, зарегистрировавшись на некотором сайте, Пользователь в дальнейшем теряет свои регистрационные данные. На этот случай на сайте должна быть предусмотрена удобная процедура восстановления пароля.

Словарь бизнес-терминов. Академик.ру. 2001.

• АНАЛОГОВАЯ СВЯЗЬ
• АНАЛОГОВЫЙ КАНАЛ

Смотреть что такое «АВТОРИЗАЦИЯ ПОЛЬЗОВАТЕЛЯ» в других словарях:

• Авторизация (идентификация) пользователя Интернет-сайта — Авторизация (идентификация) проверка пользователя на право просматривать определенные страницы сайта. Идентификация пользователя осуществляется с помощью имени пользователя (логина) и пароля… Источник: Приказ Казначейства РФ от 28.08.2008 N 231 …   Официальная терминология

• авторизация — Получение права доступа путем проверки подлинности введенных данных пользователя [ГОСТ Р 52872 2007] авторизация предоставление прав доступа проверка полномочий Предоставление определенных полномочий лицу (группе лиц) на выполнение некоторых… …   Справочник технического переводчика

• авторизация — без. а) определение прав пользователя на доступ к определенным системным ресурсам; б) предоставление определенных полномочий лицу (группе лиц) на выполнение некоторых действий в системе обработки данных или хостах (узлах) интернета …   Универсальный дополнительный практический толковый словарь И. Мостицкого

• АВТОРИЗАЦИЯ — (англ. authorization) – получение разрешения на осуществление операции с платежной картой (или чеком). Обычно выполняется после аутентификации пользователя. Авторизац. запрос, направляемый в центр А. после аутентификации для получения кода А.,… …   Финансово-кредитный энциклопедический словарь

• Аутентификация в Интернете — Аутентификация – это проверка подлинности предъявленного пользователем идентификатора. Аутентификация требуется при доступе к таким интернет сервисам, как: электронная почта веб форумы социальные сети интернет банкинг платежные системы… …   Википедия

• Аппаратное шифрование — Аппаратное шифрование  процесс шифрования, производимый при помощи специализированных вычислительных устройств. Содержание 1 Введение 2 Достоинства и недостатки аппаратного шифрования …   Википедия

• E-NIGMA — E NIGMA …   Википедия

• CherryPy — Тип Фреймворк для создания веб приложений Разработчик команда CherryPy Операционная система любая Языки интерфейса Python Последняя версия 3.2.0 ( …   Википедия

• OAuth — Логотип OAuth OAuth  открытый протокол авторизации, который позволяет предоставить третьей стороне ограниченный доступ к защищенным ресурсам пользователя без необходимости передавать ей (третьей стороне) логин и пароль. На …   Википедия

• Яндекс-деньги — (Yandex money) Яндекс.Деньги мировая электронная платежная система Платежная ситема Яндекс Деньги: регистрация, открытие кошелька, пополнение и вывод средств Содержание >>>>>>>>>> Яндекс.Деньги это, определен …   Энциклопедия инвестора

dic.academic.ru

Как устроен процесс авторизации в навыке

Чтобы реализовать авторизацию, Диалоги взаимодействуют с навыком и сервером авторизации по протоколу OAuth 2.0 — с помощью кодов авторизации (authorization code grant).

Когда пользователь аутентифицируется на сервере авторизации, этот сервер отправляет Диалогам код для получения токена (code). Диалоги используют этот код, чтобы запросить OAuth-токен, а также refresh-токен (используется для обновления токена доступа, когда срок его жизни истекает).

Полученный OAuth-токен Диалоги отправляют навыку. Навык, в свою очередь, должен отправлять этот токен в запросах к стороннему сервису — для получения защищенных ресурсов.

Ниже рассмотрен процесс авторизации в навыке:

1. Пользователь запрашивает у навыка приватные данные — например, хочет проверить баланс.

2. Навык понимает, что для данного запроса требуется авторизация, и отправляет Диалогам ответ с командой start_account_linking.

3. Приложение Алисы (поисковое приложение) отображает пользователю карточку с просьбой авторизоваться.

4. Когда пользователь нажимает кнопку Авторизоваться, Диалоги перенаправляют его на страницу Яндекс.Паспорта. На ней пользователю необходимо ввести логин и пароль от учетной записи на Яндексе.

5. После того как пользователь авторизовался на Яндексе, Диалоги перенаправляют его на страницу авторизации в стороннем сервисе (authorization endpoint). URL этой страницы вы указываете при создании связки аккаунта в консоли разработчика. В URL авторизации Диалоги передают параметры:

   • state — состояние авторизации. Формируется Диалогами, чтобы отслеживать процесс авторизации конкретного пользователя. Обратите внимание, сервер авторизации должен вернуть Диалогам этот параметр с тем же значением.

   • redirect_uri — адрес страницы, на которую необходимо перенаправить пользователя после того, как он авторизуется (redirect endpoint). Обратите внимание, в качестве redirect_uri вам необходимо указать URI Диалогов: https://social.yandex.net/broker/redirect.

   • response_type — тип авторизации. Принимает значение code.

   • client_id — идентификатор OAuth-приложения.

   • scope — список разрешений, которые следует выдавать для запрашиваемых OAuth-токенов (access token scope). Например, read, home:lights. Если нужно указать несколько разрешений, то их следует перечислять через «&».

6. Пользователь вводит логин и пароль от аккаунта на стороннем сервисе.

7. Сервер авторизации проверяет данные, которые ввел пользователь. В случае успеха, сервер генерирует код для получения токена.

8. Далее сервер авторизации вызывает URI Диалогов https://social.yandex.net/broker/redirect. В запросе сервер должен передавать параметры: code, state, client_id и scope. Обратите внимание, сервер авторизации должен возвращать эти параметры с теми же значениями, которые Диалоги передали на URL авторизации (см. шаг 4).

9. Диалоги используют код code, чтобы получить OAuth-токен и refresh-токен для аккаунта пользователя. Для этого Диалоги отправляют запросы на URL, которые вы указывали при создании связки аккаунтов в консоли разработчика (в полях URL для получения токена и URL для обновления токена).

10. Диалоги сохраняют полученные OAuth-токен и refresh-токен (если используется). Связывание аккаунтов на этом этапе можно считать успешным.

11. Впоследствии, с каждой репликой пользователя Диалоги передают навыку заголовок Authorization. Заголовок содержит OAuth-токен для доступа к данным пользователя.

    Authorization: Bearer <access_token>

12. Чтобы получить доступ к защищенным данным, навык должен передавать токен в запросах к ресурсному серверу.

13. Прежде чем отправить защищенные данные навыку, ресурсный сервер должен проверить токен на валидность. Для этого нужно отправить запрос на сервер авторизации, который должен подтвердить корректность токена.

14. Если токен валиден, ресурсный сервер отдает навыку защищенный ресурс. В противном случае, навык должен ответить пользователю карточкой авторизации.

yandex.ru

Авторизация — это… Что такое Авторизация?

Авторизация — в информационных технологиях предоставление определенных полномочий лицу или группе лиц на выполнение некоторых действий в системе обработки данных. Посредством авторизации устанавливаются и реализуются права доступа к ресурсам. По английски:… …   Финансовый словарь

АВТОРИЗАЦИЯ — (фр. autorisation, от лат. auctoritas власть). 1) предоставление верховной властью прав на исполнение дел, находящихся вне пределов законной власти известного учреждения или лица. 2) полномочие, данное государственному чиновнику на исполнение… …   Словарь иностранных слов русского языка

авторизация — и, ж. autorisation f <ср. лат. 1. дипл. Предоставление полномочия, уполномочие. Сл. 18. Дела отправляют по турецкой аукторизации, а не по нашей. Соловьев 14 361. 2. Утверждение, разрешение. Если придет авторизация, то к 15 января приеду. Герц …   Исторический словарь галлицизмов русского языка

авторизация — Получение права доступа путем проверки подлинности введенных данных пользователя [ГОСТ Р 52872 2007] авторизация предоставление прав доступа проверка полномочий Предоставление определенных полномочий лицу (группе лиц) на выполнение некоторых… …   Справочник технического переводчика

авторизация — (authorization): Предоставление прав, включая предоставление доступа на основе прав доступа (ИСО/МЭК 2382 8). Источник: ГОСТ Р ИСО/ТС 18308 2008: Информатизация здоровья. Требования к архитектуре электронного учета здоровья …   Словарь-справочник терминов нормативно-технической документации

авторизация — активизация, лицензия, согласие, утверждение Словарь русских синонимов. авторизация сущ., кол во синонимов: 4 • активизация (6) • …   Словарь синонимов

АВТОРИЗАЦИЯ — (англ. autorization) в банковском деле подтверждение полномочий или авторства лица, предъявляющего электронный документ, карточку либо самого себя. Обычно разделяют А. электронных документов, А. магнитных или процессорных карточек и собственно… …   Юридический словарь

Авторизация — англ. authorization А.Разрешение на оплату, вложение инвестиций; утверждение суммы ассигнований, придание им законных оснований; выдача лицензии. Б. Процесс электронного запроса на использование карточки при оплате товара или при получении… …   Словарь бизнес-терминов

АВТОРИЗАЦИЯ — АВТОРИЗАЦИЯ, авторизации, мн. нет, жен. (франц. autorisation) (книжн., юр.). Действие по гл. авторизовать. Книга переведена без авторизации. Толковый словарь Ушакова. Д.Н. Ушаков. 1935 1940 …   Толковый словарь Ушакова

АВТОРИЗАЦИЯ — (англ. autorization) в банковском деле подтверждение полномочий или авторства лица, предъявляющего электронный документ, карточку либо самого себя. Обычно различают А. электронных документов по некоторым атрибутам в цифровой форме, А. магнитных… …   Юридическая энциклопедия

banks.academic.ru

Авторизация без регистрации за 5-10 секунд » Интерикомп веб студия

Данный материал на interikomp.ru «Авторизация без регистрации за 5 – 10 секунд» можно смело назвать общим. Рассматриваемая авторизация без регистрации используется сегодня на большинстве веб-ресурсов в России начиная с личных страничек и заканчивая крупнейшими корпоративными порталами. Рассматриваемая авторизация осуществляется через социальные сети, конкретно, через сеть в которой вы на данный момент авторизованы.

Опасения многих обычных пользователей, что при такой авторизации могут быть украдены данные по социальной сети, через которую происходит авторизация, абсолютно беспочвенны.

Рассматриваемая авторизация без регистрации реализована на большинстве порталов  через систему uLogin, которая поддерживает более 30 CMS (WordPress расширение). Она активно используется в России, Казахстане, Украине, Китае и даже Португалии.

Основное преимущество авторизации без регистрации − это авторизация на сайте без прохождения регистрации в течение нескольких секунд. Все действия заключаются в нажатии кнопки социальной сети, в которой вы авторизованы и нажатие кнопки «Разрешить». При этом кнопка «Разрешить» появляется только при первой авторизации.

Как работает авторизация без регистрации

После нажатия кнопки «Разрешить», система получает из социальной сети, в которой вы авторизованы, данные о вас. Это ФИО, логин или идентификатор ID, email. К остальному у системы авторизации без регистрации доступа нет (см. на вкладке «Разрешить»). Полученные данные система устанавливает в автоматически регистрируемом ей аккаунте на сайте, на которой осуществлен вход.

При этом работает авторизация без регистрации «без шума и пыли» не отправляя никаких email писем. Собственно опытным пользователям, вебмастерам это и не нужно. Браузер у них, чаще всего Google Chrome. Он всегда синхронизируется с сервисами Google (аккаунты, профили, закладки и прочее). Соответственно данные пользователи всегда авторизованы в Google и для авторизации без регистрации просто нажимают кнопку «G».

Всего социальных сетей и веб-сервисов, через которые можно сегодня авторизоваться без регистрации, на данный момент 24. Так что, социальная сеть или веб сервис, которым вы пользуетесь, там есть однозначно.

Если вы постоянно не авторизованы в какой либо социальной сети (веб-сервисе), то лучше после авторизации без регистрации установить пароль, занеся его в менеджер паролей LastPass. С этим расширением для браузера запоминать пароли нет необходимости.

Автоматическое создание аккаунта

Достаточно часто при авторизации без регистрации после нажатия кнопки социальной сети, через которую вы авторизуетесь, необходимо подождать несколько секунд. Смотрите в браузере на вкладку сайта, на котором авторизуетесь. Пока там крутится кружок, страница загружается. Не надо в этот момент повторно нажимать кнопку социальной сети, через которую вы авторизуетесь.

После перезагрузки страницы кружок исчезнет и в «Панели управления» сайта появятся ваши данные. Это: приветствие с вашим логином, аватар (если он получен из социальной сети), кнопки «В личный кабинет» и «Выход». Это значит, что система авторизации без регистрации автоматически создала для вас аккаунт.

Для авторизованных

Ну а как авторизуетесь возможно вам интересно будет почитать про источники доходов в социальной сети Вконтакте. Можете читать в браузере, можете скачать на компьютер (1,9 МБ) …

Поделиться ссылкой:

interikomp.ru

Значение слова АВТОРИЗАЦИЯ. Что такое АВТОРИЗАЦИЯ?

• Авториза́ция (англ. authorization — разрешение, уполномочивание) — предоставление определённому лицу или группе лиц прав на выполнение определённых действий; а также процесс проверки (подтверждения) данных прав при попытке выполнения этих действий. Часто можно услышать выражение, что какой-то человек «авторизован» для выполнения данной операции — это значит, что он имеет на неё право.

  Авторизацию не следует путать с аутентификацией: аутентификация — это процедура проверки легальности пользователя или данных, например, проверки соответствия введённого пользователем пароля к учётной записи паролю в базе данных, или проверка цифровой подписи письма по ключу шифрования, или проверка контрольной суммы файла на соответствие заявленной автором этого файла. Авторизация же производит контроль доступа легальных пользователей к ресурсам системы после успешного прохождения ими аутентификации. Зачастую процедуры аутентификации и авторизации совмещаются.

Источник: Википедия

Делаем Карту слов лучше вместе

Привет! Меня зовут Лампобот, я компьютерная программа, которая помогает делать Карту слов. Я отлично умею считать, но пока плохо понимаю, как устроен ваш мир. Помоги мне разобраться!

Спасибо! Когда-нибудь я тоже научусь различать смыслы слов.

В каком смысле употребляется прилагательное высокий в отрывке:

Причём кое-кто на достаточно высоких должностях.

В прямом
смысле

В переносном
смысле

Это устойчивое
выражение

Это другое
прилагательное

kartaslov.ru