Autenticación De Aplicaciones.

AUTENTICACIÓN DE APLICACIONES.
AUTENTICACIÓN
Autenticación o autentificación es el acto de establecimiento o confirmación de algo (o alguien) como auténtico, es decir que reclama hecho por, o sobrela cosa son verdadero. La autenticación de un objeto puede significar (pensar) la confirmación de su procedencia, mientras que la autenticación de una persona a menudo consiste en verificar suidentidad. La autenticación depende de uno o varios factores.
 La autenticación (validación del nombre de usuario y contraseña proporcionados por el cliente), las prestaciones ofrecidas por los diversosservidores web son de lo más varia-do. La mayoría permiten, como mínimo, proporcionar al servidor web un fichero con nombres de usuario y contraseñas contra el que se pueda validar lo enviado porel cliente

CARACTERÍSTICAS DE AUTENTIFICACIÓN.
Cualquier sistema de identificación ha de poseer unas determinadas características para ser viable:
* Ha de ser fiable con una probabilidad muy elevada(podemos hablar de tasas de fallo de en los sistemas menos seguros).
* Económicamente factible para la organización (si su precio es superior al valor de lo que se intenta proteger, tenemos unsistema incorrecto).
* Soportar con éxito cierto tipo de ataques.
* Ser aceptable para los usuarios, que serán al fin y al cabo quienes lo utilicen.

Tipos de Autentificación
Delegadas en elcliente y el servidor Basados en estándares de Internet
Autentificación Básica HTTP
Autentificación Digest HTTP
Autentificación de cliente HTTPs
Basados en la especificación de servletsAutentificación basada en formularios
Autentificación controlada por programa
Hay que basarla en conexiones seguras con HTTPs
Autentificación por Programa
Todo lo tenemos que programar
Laaplicación coteja la contraseña contra su propio sistema de control de usuarios
Hay que basarla en protocolos seguros de comunicación como HTTPs (SSL) para evitar que nadie “escuche” la contraseña...