Багатокритеріальна оцінка альтернатив при проєктуванні двохфакторної автентифікації суб'єктів-користувачів в системах захисту інформації

Abstract

Робота присвячена вирішенню актуальної науково-технічної задачі підвищення рівня захищеності інформації шляхом проєктування двохфакторної автентифікації суб’єктів-користувачів в системах захисту інформації при багатокритеріальному порівнянні складових двохфакторної автентифікації. На основі аналізу методів автентифікації суб’єктів-користувачів, які використовуються при захисті інформації, була обґрунтована множина найбільш вживаних методів та сфери їх застосування. Мета дослідження – багатокритеріальна оцінка альтернативних методів автентифікації суб’єктів-користувачів при проєктуванні двохфакторної автентифікації в системах захисту інформації. Результати. В роботі проаналізовані методи автентифікації суб’єктів-користувачів, зокрема перспективні методи біометричної автентифікації з метою побудови двохфакторної автентифікації. Для багатокритеріального порівняння методів автентифікації обґрунтовано застосування методу аналізу ієрархій (МАІ), який реалізує ієрархічну структуру порівняння альтернатив. На кожному рівні МАІ будуються відповідні матриці парних порівнянь, елементами яких є експертні оцінки. Розроблена система локальних критеріїв порівняння альтернатив та відповідні матриці парних порівнянь а також матриця парних порівнянь локальних критеріїв та процедура обчислення глобального критерію.

The work is devoted to solving the urgent scientific and technical problem of increasing the level of infor-mation security by designing two-factor authentication of user subjects in information security systems with a multi-criteria com-parison of the components of two-factor authentication. Based on the analysis of the authentication methods of user subjects that are used in the protection of information, a lot of the most used methods and their areas of application were substantiated. The purpose of the study is a multi-criteria assessment of alternative methods of authentication of user subjects during designing two-factor authentication in information security systems. Results. The paper analyzes methods of authentication of user sub-jects, including perspective methods of biometric authentication in order to build two-factor authentication. For multicriteria comparison of authentication methods, the use of the hierarchy analysis method (HAM) is justified, which implements the hierar-chical structure of the comparison of alternatives. At each level of the HAM, the corresponding matrices of paired comparisons are built, the elements of which are expert assessments. A system of local criteria for comparing alternatives and the correspond-ing matrices of paired comparisons as well as a matrix of paired comparisons of local criteria and a procedure for calculating the global criterion have been developed.