विषयसूची:
परिभाषा - टाइम सिंक्रोनस ऑथेंटिकेशन का क्या मतलब है?
टाइम सिंक्रोनस ऑथेंटिकेशन एक प्रकार के टू फैक्टर ऑथेंटिकेशन (TF-A) मेथड को संदर्भित करता है जो ऑथेंटिकेशन के लिए सिंक्रोनस या टाइम-सिंक्रोनस टोकन का उपयोग करता है।
वन-टाइम पासवर्ड (OTP) बनाने के लिए एक ऑथेंटिकेशन सर्वर के साथ इच्छित सिंक्रोनस टोकन समय-सिंक्रनाइज़ किए जाते हैं। सर्वर और टोकन में अलग-अलग घड़ियां होती हैं जिन्हें ठीक उसी टाइमबेस के साथ सिंक्रनाइज़ किया जाना चाहिए।
उत्पन्न ओटीपी केवल थोड़े समय की अवधि के लिए वैध है। यदि प्रमाणक घड़ी और टोकन घड़ी के बीच अंतर बहुत अधिक है, तो पासवर्ड प्रमाणीकरण सही नहीं होगा।
नेटवर्क में उपयोग किए जाने वाले अन्य दो प्रकार के TF-A चुनौती प्रतिक्रिया प्रमाणीकरण और घटना तुल्यकालिक प्रमाणीकरण हैं।
टेकोपेडिया टाइम सिंक्रोनस ऑथेंटिकेशन बताते हैं
समय तुल्यकालिक प्रमाणीकरण में, सर्वर और उपयोगकर्ता दोनों में अपनी आंतरिक घड़ियों को सिंक्रनाइज़ किया जाता है, इस प्रकार नाम। इसके अलावा, वे सटीक एक ही बीज होते हैं। एक बीज एक यादृच्छिक संख्या उत्पन्न करने के लिए यादृच्छिक संख्या पीढ़ी द्वारा लागू शुरुआती मूल्यों के रूप में वर्णित किया जा सकता है।
प्रमाणीकरण को निष्पादित करने के लिए समय तुल्यकालिक प्रमाणीकरण विधि तीन चरणों का उपयोग करती है:
- उपयोगकर्ता नाम और पासकोड इनपुट करता है। पासकोड में 4 से 8 अंकों के यादृच्छिक टोकन कोड के साथ-साथ उपयोगकर्ता का पिन भी शामिल है।
- टोकन और सर्वर बीज रिकॉर्ड और वर्तमान ग्रीनविच मीन टाइम (GMT) सम्मिश्रण करके टोकन कोड उत्पन्न करते हैं।
- सर्वर तब उपयोगकर्ता के पासकोड को सर्वर के पासकोड के साथ प्रमाणित करता है और यदि सही पाया जाता है, तो प्रमाणीकरण मान्य है।
- सुरक्षा: अन्य दो की तुलना में समय तुल्यकालिक प्रमाणीकरण बहुत सुरक्षित है क्योंकि यह टोकन के गुप्त बीज पर निर्भर करता है। गुप्त बीज वस्तुतः हैकर प्रमाण है। अन्य दो प्रमाणीकरण विधियां कम उन्नत हैं और हमलों की चपेट में हैं।
- पोर्टेबिलिटी: समय तुल्यकालिक हार्डवेयर टोकन अत्यधिक पोर्टेबल होते हैं क्योंकि वे उपयोगकर्ता के डेस्कटॉप से बंधे नहीं होते हैं। इसके अलावा, कई कारकों से लेने का विकल्प है, जो मोबाइल फोन और हथेली उपकरणों में आसानी से शामिल किया जा सकता है।
- सरल उपयोग: समय तुल्यकालिक प्रमाणीकरण में तीन चरण शामिल हैं जबकि चुनौती प्रतिक्रिया प्रमाणीकरण में पांच चरण शामिल हैं।
