Servicios de autenticación

La autenticación es un mecanismo que identifica a un usuario o un servicio según los criterios predefinidos. Los servicios de autenticación abarcan desde pares de nombre y contraseña simples hasta sistemas de desafío y respuesta más elaborados, por ejemplo, tarjetas de token y biometría. Los mecanismos de autenticación compleja dependen de que un usuario proporcione información que sólo él sepa y de que un dato personal se pueda verificar. Un nombre de usuario es un ejemplo de información que la persona sabe. Una tarjeta inteligente o una huella digital, por ejemplo, se pueden verificar. Entre las funciones de Oracle Solaris para autenticación, se incluyen:

• RPC seguro: un mecanismo de autenticación que utiliza el protocolo de Diffie-Hellman para proteger los montajes NFS y un servicio de nombres, como NIS o NIS+. Consulte Descripción general de RPC segura.

• Módulo de autenticación conectable (PAM): una estructura que permite que distintas tecnologías de autenticación se conecten en un servicio de entrada del sistema sin recompilar el servicio. Algunos de los servicios de entrada del sistema incluyen login y ftp. Consulte el Capítulo 17Uso de PAM.

• Autenticación sencilla y capa de seguridad (SASL): una estructura que proporciona servicios de autenticación y seguridad para protocolos de red. Consulte el Capítulo 18Uso de SASL.

• Secure Shell: un protocolo de inicio de sesión remoto seguro y transferencia que cifra comunicaciones en una red no segura. Consulte el Capítulo 19Uso de Oracle Solaris Secure Shell (tareas).

• Servicio Kerberos: una arquitectura de cliente y servidor que proporciona cifrado con autenticación. Consulte el Capítulo 21Introducción al servicio Kerberos.

• Tarjeta inteligente de Solaris: una tarjeta de plástico con un microprocesador y una memoria que se pueden usar con un lector de tarjetas para acceder a sistemas. Consulte la Solaris Smartcard Administration Guide.