توثیق اور اجازت کے مابین فرق
مواد
توثیق اور اجازت انفارمیشن سیکیورٹی کے سلسلے میں استعمال ہوتی ہے جو خودکار انفارمیشن سسٹم پر سیکیورٹی کو قابل بناتا ہے۔ اصطلاحات ایک دوسرے کے ساتھ استعمال ہوتی ہیں لیکن یہ الگ ہیں۔ کسی شخص کی شناخت توثیق کے ذریعہ یقینی ہوتی ہے۔ دوسری طرف ، اجازت نامی رسائی کی فہرست کی جانچ کرتا ہے جو تصدیق شدہ شخص کے پاس ہے۔ دوسرے الفاظ میں ، اس تصنیف میں وہ اجازتیں شامل ہیں جو کسی شخص نے دی ہیں۔
- موازنہ چارٹ
- تعریف
- کلیدی اختلافات
- نتیجہ اخذ کرنا
موازنہ چارٹ
| موازنہ کی بنیاد | توثیق | اجازت |
|---|---|---|
| بنیادی | سسٹم تک رسائی کے ل the افراد کی شناخت چیک کرتا ہے۔ | وسائل تک رسائی کے ل persons افراد کی مراعات یا اجازت کی جانچ پڑتال کرتا ہے۔ |
| کے عمل پر مشتمل ہے | صارف کی اسناد کی تصدیق کرنا۔ | صارف کی اجازتوں کو درست کرنا۔ |
| عمل کا حکم | تصدیق پہلے مرحلے پر کی جاتی ہے۔ | اجازت عام طور پر توثیق کے بعد کی جاتی ہے۔ |
| مثالیں | آن لائن بینکنگ درخواستوں میں ، اس شخص کی شناخت کا پہلا استعمال صارف شناخت اور پاس ورڈ کی مدد سے کیا جاتا ہے۔ | ملٹی یوزر سسٹم میں ، منتظم فیصلہ کرتا ہے کہ ہر صارف کو کیا مراعات یا رسائی کے حقوق حاصل ہیں۔ |
توثیق کی تعریف
توثیق میکانزم حساس معلومات کو ظاہر کرنے سے پہلے صارف کی شناخت کا تعین کرتا ہے۔ یہ سسٹم یا انٹرفیس کے لئے بہت ضروری ہے جہاں خفیہ معلومات کی حفاظت کے لئے صارف کی ترجیح ہے۔ اس عمل میں ، صارف انفرادی شناخت (اس کا) یا کسی وجود کی شناخت کے بارے میں قابل دعویٰ کرتا ہے۔
اسناد یا دعوی ایک صارف نام ، پاس ورڈ ، انگلی وغیرہ ہو سکتا ہے۔ درخواست کی پرت میں تصدیق اور عدم مسترد ، اس طرح کے مسائل کو سنبھالا جاتا ہے۔ تصدیق کا ناکارہ طریقہ کار خدمت کی دستیابی کو نمایاں طور پر متاثر کرسکتا ہے۔
مثال :
مثال کے طور پر ، انٹرنیٹ پر وصول کنندگان کے پاس ایک الیکٹرانک دستاویز موجود ہے۔ سسٹم کیسے شناخت کرے گا کہ ایر A نے وصول کنندہ B کے لئے بھیج دیا ہے۔ ایک گھسنے والا سی دستاویز کو روک سکتا ہے ، اس میں ترمیم کر سکتا ہے اور اس معلومات کو چوری کرسکتا ہے یا اس قسم کے حملے کو کہا جاتا ہے۔ من گھڑت.
دی گئی صورتحال میں تصدیق کا طریقہ کار دو چیزوں کو یقینی بناتا ہے۔ سب سے پہلے ، یہ یقینی بناتا ہے کہ ایر اور وصول کرنے والے نیک لوگ ہیں اور اس کے نام سے جانا جاتا ہے اعداد و شمار کی توثیق. دوم ، یہ خفیہ سیشن کی کلید کی مدد سے ایر اور وصول کنندہ کے مابین قائم روابط کی سلامتی کو یقینی بناتا ہے تاکہ اس کا اندازہ نہیں کیا جاسکتا ہے اور اس کے نام سے جانا جاتا ہے پیر ہستی کی توثیق.
اختیار کی تعریف
اجازت تکنیک کا استعمال اس اجازت نامے کے تعین کے لئے کیا جاتا ہے جو ایک مستند صارف کو دی گئیں۔ آسان الفاظ میں ، یہ چیک کرتا ہے کہ آیا صارف کو مخصوص وسائل تک رسائی کی اجازت ہے یا نہیں۔ تصدیق توثیق کے بعد ہوتی ہے ، جہاں صارف کی شناخت کی یقین دہانی اس سے پہلے ہوتی ہے کہ اس کے بعد صارف کے لئے رسائی کی فہرست کا تعین میزوں اور ڈیٹا بیس میں محفوظ اندراجات کو دیکھ کر کیا جاتا ہے۔
مثال :
مثال کے طور پر ، صارف X کسی سرور سے کسی خاص فائل تک رسائی حاصل کرنا چاہتا ہے۔ صارف سرور سے درخواست کرے گا۔ سرور صارف کی شناخت کی تصدیق کرے گا۔ پھر ، اس سے وہ مستفید ملتے ہیں جو تصدیق شدہ صارف کے پاس ہیں یا اس کو اس مخصوص فائل تک رسائی کی اجازت ہے یا نہیں۔ مندرجہ ذیل صورت میں ، اگر صارف کو درج ذیل کاروائیاں کرنے کا اختیار حاصل ہے تو رسائی کے حقوق میں فائل کو دیکھنے ، اس میں ترمیم کرنے یا اسے حذف کرنا شامل ہوسکتا ہے۔
- اس توثیق کا استعمال صارف کی شناخت کی تصدیق کے لئے ہوتا ہے تاکہ سسٹم تک رسائی حاصل کی جاسکے۔ دوسری طرف ، اجازت کا تعین کرتا ہے ، کس تک رسائی حاصل کرنے کے قابل ہونا چاہئے۔
- تصدیق کے عمل میں ، صارف کے اسناد کی تصدیق ہوتی ہے ، جبکہ اجازت کے عمل میں مستند صارف کی رسائ کی توثیق ہوتی ہے۔
- سابقہ عمل توثیق ہے ، پھر اختیار ہوتا ہے۔
- آئیے آن لائن بینکاری خدمات کی مثال لیتے ہیں۔ جب صارف خدمت تک رسائی حاصل کرنا چاہتا ہے تو ، صارف کی شناخت اس بات کا یقین کرنے کے لئے پرعزم ہے کہ وہ شخص نیک آدمی ہے جس کا وہ دعوی کرتا ہے۔ ایک بار جب صارف کی شناخت ہوجائے تو تصدیق اتھارٹی کو اہل بناتا ہے جس سے یہ طے ہوتا ہے کہ صارف کو کیا کرنے کی اجازت ہے۔ یہاں صارف تصدیق کے بعد اپنے اکاؤنٹ میں آن لائن رسائی حاصل کرنے کا مجاز ہے۔
نتیجہ اخذ کرنا
توثیق اور اجازت انفارمیشن سسٹم میں موجود ڈیٹا کی حفاظت کے لئے اٹھائے گئے حفاظتی اقدامات ہیں۔ توثیق سسٹم کے قریب پہنچنے والے شخص کی شناخت کی تصدیق کا عمل ہے۔ دوسری طرف ، اختیار ان مراعات یا رسائ کی جانچ پڑتال کا عمل ہے جس کے لئے فرد کو اختیار ہے۔
