نیما نظاری - دانشگاه شهید مدنی آذربایجان، دانشکده مهندسی کامپیوتر و فناوری اطلاعات
میثم بهرامی - دانشگاه شهید مدنی آذربایجان، دانشکده مهندسی کامپیوتر و فناوری اطلاعات
عسگر علی بویر - دانشگاه شهید مدنی آذربایجان، دانشکده مهندسی کامپیوتر و فناوری اطلاعات

با افزایش سامانه های اطلاعاتی دولتی و غیر دولتی مبتنی بر وب و قرار گیری این منابع اطلاعاتی روی شبکه جهانی اینترنت، حفظ امنیت این منابعو نگهداری اطلاعات و سیستم های اطلاعاتی در برابر فعالیت های غیر مجاز از قبیل دسترسی ، افشاء و یا ایجاد تغییر، اهمیت فراوانی پیدا کرده است. حفظ محرمانگی ، یکپارچگی و قابل دسترس بودن اطلاعات در مقابل فعالیت افراد غیر مجاز و کنترل دسترسی به اطلاعات ، از مهم ترین موضوعات مورد بررسی امنیت اطلاعات می باشد.یکی از مباحث مهم برای حفظ محرمانگی سامانه های اطلاعاتی کنترل دسترسی آنها است که شامل مراحل احراز هویت و تصدیق هویت جهت دسترسی به اطلاعات است. امروزه اغلب برای انجام این مراحل از username و password استفاده می شود که در بسیاری از موارد دچار اشکالاتی است که باعث ضعف امنیتی می شود. در این مقاله به بررسی این ضعف اطلاعاتی و راهکار هایی برای ایمن تر سازی کنترل دسترسی به منابع اطلاعاتی افراد و سازمان ها بر روی شبکه ی جهانی می پردازیم و سعی در بهبود مدل های امنیتی فعلی داریم.

امنیت منابع اطلاعاتی ، امنیت اطلاعات ، کنترل دسترسی ، محرمانگی