Services d'authentification

L'authentification est un mécanisme qui identifie un utilisateur ou un service en fonction de critères prédéfinis. Les services d'authentification vont de simples paires nom-mot de passe à des systèmes de stimulation-réponse, tels que les cartes à jeton et la biométrie. Les mécanismes d'authentification forte reposent sur l'indication par un utilisateur d'informations connues de lui seul et sur un objet qui peut être vérifié. Un nom d'utilisateur est un exemple d'information que la personne connaît. Une carte à puce ou une empreinte digitale, par exemple, peut être vérifiée. Les fonctionnalités d'Oracle Solaris pour l'authentification sont les suivantes :

• Appel de procédure à distance sécurisé : mécanisme d'authentification qui utilise le protocole Diffie-Hellman pour protéger les montages NFS et un service de nommage, tel que NIS ou NIS+. Reportez-vous à la section Présentation du RPC sécurisé.

• Module d'authentification enfichable (PAM) : une structure qui permet à diverses technologies d'authentification d'être connectées à un service d'entrée système sans recompiler le service. Certains services d'entrée système comprennent login et ftp. Reportez-vous au Chapitre 17Utilisation de PAM.

• SASL (Simple Authentication and Security Layer) : structure qui fournit des services d'authentification et de sécurité aux protocoles de réseau. Reportez-vous au Chapitre 18Utilisation de SASL.

• Secure Shell : protocole de connexion et de transmission à distance qui chiffre les communications sur un réseau non sécurisé. Reportez-vous au Chapitre 19Utilisation d'Oracle Solaris Secure Shell (tâches).

• Service Kerberos : architecture client-serveur qui fournit le chiffrement avec authentification. Reportez-vous au Chapitre 21Introduction au service Kerberos.

• Carte à puce Solaris Une carte en plastique dotée d'un microprocesseur et d'une mémoire qui permettent à un lecteur de carte d'accéder aux systèmes. Reportez-vous au Solaris Smartcard Administration Guide.