WikiDer > Zugangskontrolle

Mit Zugangskontrolle bezieht sich auf den Prozess der Gewährung oder Verweigerung des Zugangs zu einer Einrichtung und soll die Frage beantworten "Hat Person X Zugang zu Einrichtung Y?" beantworten und umsetzen. Die Interpretation dazu kann von einer positiven bis zu einer negativen Reaktion variieren, von einfach Leibwächter, zu komplex RFID- oder biometrische Systeme, von Tastensperre und Schlüssel bis um HerausforderungsantwortAlgorithmus und ein kryptografischer Schlüssel.

Komponenten

Drei Überlegungen spielen bei der Zutrittskontrolle eine wichtige Rolle: Was wird geschützt, wie streng ist die Überwachung und wer ist berechtigt. Die erste Frage bezieht sich auf die Platz, die zweite auf den Widerstand, der jedem Durchbruchsversuch entgegengebracht werden muss, die dritte auf Authentifizierung und Genehmigung.

Räumliche Komponente

In der Regel ist ein Zutrittskontrollsystem in mehrere Zonen unterteilt, die oft mehr oder weniger konzentrisch angeordnet sind, mit dem am höchsten gesicherten Bereich in der Mitte und kontrolliert beim Betreten jeder Zone. Dieses Muster findet sich zum Beispiel im stark bewachten Wolfschanze aber auch, in etwas zivilisierterer Form, im Verbotene Stadt.

Im Alltag ist ein Supermarkt ein besseres Beispiel. Die erste Zone bildet der Supermarkt selbst, der außerhalb der Öffnungszeiten gesperrt ist. Eine zweite beim verschlossenen Büro des Managers, die dritte bei einem sicherwo ist das wertvollste.

Persönliche Komponenten

Der Zugang kann persönlich sein oder beispielsweise von einer Zahlung vor Ort oder einem Zahlungsnachweis abhängig sein. Wichtig ist ggf.:

1. Zahlt die Person vor Ort oder ist die Person im Besitz einer Schlüssel? Dies kann ein physischer Schlüssel sein, aber auch ein Passwort, Eintrittskarte (zum Beispiel eine Kinokarte) oder ein Code auf a RFIDChip. Wer diese Voraussetzungen erfüllt, hat Zugang.
2. Ist die Person, für die er sich ausgibt? Diese Frage kann auf verschiedene Weise beantwortet werden, zum Beispiel durch Biometrie in Form von Fingerabdrücke oder Iris-Scans aber oft reicht ein gültiger Ausweis. Die Frage, ob es sinnvoll ist, der betreffenden Person Zugang zu gewähren, ist eine ganz andere und wird in der Regel menschlichem Personal anvertraut.

Die Frage, ob Person X Zugang zum Raum Y hat, ist oft viel einfacher zu beantworten. Historische Lösungen reichen von Leibwächtern und einem Kordon von Büroangestellten, persönlichen Sekretärinnen und Dienern bis hin zu den oben genannten, brutaleren Varianten.

Da der Computer in großem Stil auftaucht, wird die letzte Frage oft mit a . beantwortet Datenbank und Türen werden elektronisch ent- und geschlossen. Insbesondere in der Industrie ist letztere Form, unabhängig davon, ob verteilt, durchaus üblich. Ein Matching-Management-System ermöglicht dann auf einfache Weise, Personen den Zutritt zu gewähren oder zu verweigern.

Zugangskontrolle in der Informatik

Nicht nur im physischen Raum, auch in Cyberspace Die Zugangskontrolle ist allgemein und wie die Verbotene Stadt oft in Zonen unterteilt, in denen die demilitarisierte Zone die äußere Hülle und Unternehmensserver die innere. In der Regel werden InternetVerbindungen, die anhand von Herkunfts- und Zielort identifiziert wurden, in Bezug auf IP Adresse und Tore und ist ebenso wie die Authentifizierungsfunktion durch a Firewall umgesetzt.

Benutzer werden normalerweise durch a by identifiziert Nutzername und Passwort (oder Debitkarte und Stift), aber auch andere Formen sind auf dem Vormarsch. In besonderen Fällen, wie im Lawrence Livermore National Laboratory man muss physisch anwesend sein, um mit den dort vorhandenen Computern arbeiten zu können^[1].Die Grundsätze, Authentifizierung und ob oder nicht Genehmigung, sind gleich.

Siehe auch

• Passwort