Авторизация

Авториза́ция (англ. authorization):

1. Процесс предоставления определенному лицу прав на выполнение некоторых действий.
2. Процесс подтверждения (проверки) прав пользователей на выполнение некоторых действий.
3. Проверка прав пользователя на осуществление транзакций, проводимая в точке обслуживания, результатом которой будет разрешение или запрет операций клиента (например, совершения акта купли-продажи, получения наличных, доступ к ресурсам или службам).

Авторизация — это не то же самое, что идентификация и аутентификация: идентификация — это называние лицом себя системе; аутентификация — это установление соответствия лица названному им идентификатору; а авторизация — предоставление этому лицу возможностей в соответствии с положенными ему правами или проверка наличия прав при попытке выполнить какое-либо действие.

Виды авторизации

• В информационных технологиях посредством авторизации устанавливаются и реализуются права доступа к ресурсам и системам обработки данных.
• В финансовой сфере авторизация проводится при использовании банковских платежных, кредитных и иных карт.
• В бизнесе — выдача лицензии (напр. авторизированный автомобильный дилер).

Официальное толкование (банковская сфера)

Положение № 23-П ЦБ РФ «О порядке эмиссии кредитными организациями банковских карт…»

• «Авторизация — разрешение, предоставляемое эмитентом для проведения операций с использованием банковской карты и порождающее его обязательство по исполнению представленных документов, составленных с использованием банковской карты.»

Механизмы авторизации в операционных системах

В современных операционных системах наиболее распространены следующие механизмы авторизации:

1. использование полномочий;
2. использование списка контроля доступа (ACL).

См. также

• Аутентификация
• Идентификация
• Логин
• OpenID

Литература

• Ричард Э. Смит Аутентификация: от паролей до открытых ключей = Authentication: From Passwords to Public Keys First Edition. — М.: «Вильямс», 2002. — С. 432. — ISBN 0-201-61599-1.