Дайджест автентифікація

Матеріал з Вікіпедії — вільної енциклопедії.
Перейти до: навігація, пошук

Дайджест автентифікація (Digest access authentication) – один із загальноприйнятих методів автентифікації на веб-сервері. Він застосовує хеш-функцію, щоб захешувати пароль перед відправленням через мережу і це більш безпечний метод ніж базовий, який відправляє пароль у відкритому вигляді. Переважно дайджест автентифікація в якості хеш-функції використовує MD5 з використанням одноразових значень (нонс).

Огляд[ред.ред. код]

Дайджест автентифікація вперше з’явилася в RFC 2069 стандарті (розширення для HTTP: дайджест автентифікація). RFC 2069 описує класичну модель дайджест автентифікації, де захист забезпечується згенерованим сервером нонсом. Відповідь на запит формується(де HA1, HA2, A1, A2):

Згодом замість RFC 2069 з’явився RFC 2617 (HTTP автентифікація: базова та дайджест автентифікація). RFC 2617 описано ряд нових заходів для захисту дайджест автентифікації; «якість захисту»(QOP), значення нонс збільшується клієнтом, і на стороні клієнта генерується випадкове нонс. Ці заходи захистять ваш процес автентифікації від ряду вразливостей, наприклад, від атаки на основі адаптивно-підібраного відкритого тексту.

Якщо значення директиви QOP рівне «auth» або невизначене, тоді HA2:

Якщо значення директиви QOP рівне «auth-int», тоді HA2:

Якщо значення директиви QOP рівне «auth-int» чи «auth», тоді response:

Якщо значення директиви QOP невизначене, тоді response:

Як ви вже, мабуть, помітили, що якщо значення QOP не визначене то автентифікації нагадує ту яка описана в RFC 2069.

Див. також[ред.ред. код]