Services d'authentification

L'authentification est un mécanisme qui identifie un utilisateur ou un service en fonction de critères prédéfinis. Les services d'authentification vont de simples paires nom-mot de passe à des systèmes de stimulation-réponse, tels que les cartes à jeton et la biométrie. Les mécanismes d'authentification forte reposent sur l'indication par un utilisateur d'informations connues de lui seul et sur un objet qui peut être vérifié. Un nom d'utilisateur est un exemple d'information que la personne connaît. Une carte à puce ou une empreinte digitale, par exemple, peut être vérifiée. Les fonctionnalités d'Oracle Solaris pour l'authentification sont les suivantes :

• RPC sécurisé : mécanisme d'authentification qui utilise le protocole Diffie-Hellman pour protéger les montages NFS et un service de noms, tel que NIS. Reportez-vous à la section Présentation du RPC sécurisé.

• Module d'authentification enfichable (PAM) : structure permettant à diverses technologies d'authentification d'être connectées à un service d'entrée système sans recompiler le service. Certains services d'entrée système comprennent login et ftp. Reportez-vous au Chapitre 14, Utilisation de modules d'authentification enfichables.

• SASL (Simple Authentication and Security Layer) : structure qui fournit des services d'authentification et de sécurité aux protocoles réseau. Reportez-vous au Chapitre 17, Utilisation de l'authentification simple et de la couche de sécurité.

• Secure Shell : protocole de connexion et de transmission à distance qui chiffre les communications sur un réseau non sécurisé. Reportez-vous au Chapitre 15, Utilisation de Secure Shell.

• Service Kerberos : architecture client-serveur qui permet le chiffrement avec authentification via un réseau sécurisé. Reportez-vous à la Partie VI, Service Kerberos.