Auditoria En Sistemas-Autentificacion

INTRODUCCIÒN
-------------------------------------------------

-------------------------------------------------

-------------------------------------------------
La autenticación es un aspecto fundamental de la seguridad de un sistema. Confirmar la identidad de cualquier usuario que intenta iniciar la sesión en un dominio o tener acceso a los recursos de la red.-------------------------------------------------
Muchos son los mecanismos y algoritmos de autenticación que han sido desarrollados hasta la fecha para conseguir alcanzar mayores niveles de seguridad en la autenticación de usuarios y el correspondiente control de acceso a los sistemas de información.
-------------------------------------------------

-------------------------------------------------
En este trabajotrataremos de describir a grandes rasgos lo que es un sistema de Autentificación así como la de Negación de Servicios.
-------------------------------------------------

-------------------------------------------------
A continuación describimos la secuencia de los pasos que se llevarían a cabo en el proceso de autentificación.
--------------------------------------------------------------------------------------------------

-------------------------------------------------

-------------------------------------------------

-------------------------------------------------

-------------------------------------------------

-------------------------------------------------
Autenticación
Autenticación o autentificación es el acto de establecimiento o confirmación dealgo (o alguien) como auténtico. La autenticación de un objeto puede significar (pensar) la confirmación de su procedencia, mientras que la autenticación de una persona a menudo consiste en verificar su identidad. La autenticación depende de uno o varios factores.
-------------------------------------------------

-------------------------------------------------
Definiciones
Autenticación, o mejor dicho acreditación, en términos de seguridad de redes de datos, se puede considerar uno de los tres pasos fundamentales (AAA). Cada uno de ellos es, de forma ordenada:
1. Autenticación En la seguridad de ordenador, la autenticación es el proceso de intento de verificar la identidad digital del remitente de una comunicación como una petición para conectarse. El remitente siendoautenticado puede ser una persona que usa un ordenador, un ordenador por sí mismo o un programa del ordenador. En un web de confianza, "autenticación" es un modo de asegurar que los usuarios son quién ellos dicen que ellos son - que el usuario que intenta realizar funciones en un sistema es de hecho el usuario que tiene la autorización para hacer así.
2. Autorización Proceso por el cual la red dedatos autoriza al usuario identificado a acceder a determinados recursos de la misma.
3. Auditoría Mediante la cual la red o sistemas asociados registran todos y cada uno de los accesos a los recursos que realiza el usuario autorizados o no.
El problema de la autorización a menudo, es idéntico a la de autenticación; muchos protocolos de seguridad extensamente adoptados estándar, regulacionesobligatorias, y hasta estatutos están basados en esta asunción. Sin embargo, el uso más exacto describe la autenticación como el proceso de verificar la identidad de una persona, mientras la autorización es el proceso de verificación que una persona conocida tiene la autoridad para realizar una cierta operación. La autenticación, por lo tanto, debe preceder la autorización. Para distinguir laautenticación de la autorización de término estrechamente relacionada, existen unas notaciones de taquigrafía que son: A1 para la autenticación y A2 para la autorización que de vez en cuando son usadas,también existen los términos AuthN y AuthZ que son usados en algunas comunidades.
-------------------------------------------------
Métodos de autenticación
Los métodos de autenticación están en...