Аспирант и соискатель, № 6, 2010 Вычислительные машины, комплексы и компьютерные сети Борискин С.М., аспирант Московского государственного университета путей сообщения ЭФФЕКТИВНОСТЬ ПРИМЕНЕНИЯ КОМПЛЕКСНОГО ПОДХОДА В РЕАЛИЗАЦИИ СИСТЕМ АВТОРИЗАЦИИ И АУТЕНТИФИКАЦИИ В данной статье, рассматривается эффективность применения комплексного подхода в разработках средств аутентификации и авторизации для клиент-серверных приложений. <...> В статье описаны качественные характеристики архитектуры и методов построения комплекса средств аутентификации и авторизации, для информационных систем, построенных по технологии «клиентсервер». <...> THE EFFECTIVENESS OF AN INTEGRATED APPROACH IN IMPLEMENTING THE SYSTEM OF AUTHORIZATION AND AUTHENTICATION This article reviews the effectiveness of an integrated approach in the development of authentication and authorization services for “client-server” applications. <...> This article describes the qualitative characteristics of the architecture and methods for constructing complex means of authentication and authorization for the information systems based on technology of “client-server”. <...> Результаты анализа защищенности современных средств аутентификации в существующих информационных системах показывает не эффективность использования классической многофакторной и однофакторной аутентификации. <...> Не эффективность этих методов в основном заключается в работе с четкими идентификаторами, т.е. утечка эталонов идентификаторов в любом ее проявлении ведет к полному крушению системы защиты от несанкционированного доступа. <...> В свою очередь задача аутентификации пользователей в информационных системах является первоочередной в части защиты этих систем от несанкционированного доступа. <...> На современном этапе развития информационных систем становится актуальным вопрос о разработке и внедрении новых методов и средств аутентификации пользователей, более надежных и эффективных применительно к современным условиям функционирования систем. <...> Примером может послужить комплексный подход для решения задач идентификации, аутентификации и авторизации. <...> Основные вопросы при реализации комплексного <...>