फ़्लोटिंग पासवर्ड

मुझे लगता है कि इस लेख की कुछ सामग्री एक खोज नहीं होगी, लेकिन कम से कम मुझे इंटरनेट पर पासवर्ड / लॉगिन लिंक के माध्यम से संसाधनों तक पहुंचने के लिए इस तरह के एक तंत्र का वर्णन नहीं मिला।



लक्ष्य एक कभी-बदलते पासवर्ड का उपयोग करके एक सरल और विश्वसनीय उपयोगकर्ता पहचान प्रणाली बनाना है।



किसी व्यक्ति या प्रणाली में उसकी साख की स्पष्ट पुष्टि के लिए मुख्य शर्तों में से एक उच्च गुणवत्ता वाला पासवर्ड है, जिसमें निम्नलिखित विशेषताएं होनी चाहिए:

1. उच्च जटिलता;
2. आवधिक बदलाव;
3. भंडारण विश्वसनीयता।

इन सभी आवश्यकताओं को नीचे वर्णित योजना को लागू करके पूरा किया जा सकता है।

उदाहरण 1. 1 वर्ष की आवृत्ति के साथ उपयोगकर्ता पक्ष पर एक पासवर्ड उत्पन्न करना:

2014 - वर्तमान पासवर्ड: 12 @ i4Wednesday

2015 - वर्तमान पासवर्ड: 12 @ i4Thursday

2016 - वर्तमान पासवर्ड: 12 @ i4Friday



जहां:

• 12 @ i4 - उपयोगकर्ता द्वारा आविष्कार किया गया "मूल" हिस्सा;
• बुधवार, गुरुवार, शुक्रवार - "फ्लोटिंग" भाग, जो चालू वर्ष के सप्ताह के पहले दिन के नाम से मेल खाता है।

सर्वर-साइड पीढ़ी एक समान एल्गोरिथ्म का अनुसरण करती है।

पासवर्ड परिवर्तन की एल्गोरिथ्म और आवृत्ति उपयोगकर्ता या व्यवस्थापक द्वारा "डिजाइनर" के माध्यम से कॉन्फ़िगर की जाती है। पासवर्ड के "मूल" और "फ्लोटिंग" भागों के संयोजन में मनमानी जटिलता और अनुक्रम हो सकता है।

उदाहरण 2. 1 दिन की आवृत्ति के साथ पासवर्ड बनाना (हम एल्गोरिथ्म को जटिल करते हैं):

दिनांक: 04/12/14 - वर्तमान पासवर्ड: 12 @ i4Wednesday335704

दिनांक: 04/13/14 - वर्तमान पासवर्ड: 12 @ i4Thursday334152

दिनांक: 04/14/14 - वर्तमान पासवर्ड: 12 @ i4Friday334152



जहां:

• 12 @ i4 - "आधार" भाग;
• बुधवार, गुरुवार, शुक्रवार - "फ्लोटिंग" भाग, जो चालू वर्ष के सप्ताह के पहले दिन के नाम से मेल खाता है;
• 335704, 334152, 334152 - अल्पविराम के बिना पिछली तारीख के लिए आधिकारिक ऑस्ट्रेलियाई डॉलर विनिमय दर।

"फ़्लोटिंग" भाग को समय-समय पर बदलते और संरचित डेटा के लगभग किसी भी स्रोत से जोड़ा जा सकता है, जो किसी समाचार सेवा के शीर्ष लेख के पहले शब्द तक है।



फ्लोटिंग पासवर्ड सिस्टम का संभावित विकास:

• पासवर्ड के मूल भाग की अस्वीकृति;
• लॉगिन से इनकार।

"फ़्लोटिंग" पासवर्ड के लाभ:

1. कार्यान्वयन की सापेक्ष आसानी;
2. उपयोगकर्ता को पासवर्ड याद रखने की आवश्यकता नहीं है, यह अपनी पीढ़ी के तंत्र को जानने के लिए पर्याप्त है;
3. गारंटीकृत आवधिक पारी;
4. मध्यम / उच्च विश्वसनीयता।

अतिरिक्त प्रतिबंध:

1. सर्वर साइड पर अतिरिक्त सेवाओं को लागू करने की आवश्यकता;
2. आपको एक पासवर्ड (पेज / साइट / सेवा) बनाने के लिए सारांश जानकारी का एक स्रोत बनाने की आवश्यकता हो सकती है जो उपयोगकर्ता को इंटरनेट पर डेटा की खोज करने के बजाय, स्वयं एक पासवर्ड बनाने में मदद करता है। उदाहरण के लिए: स्क्रीन का प्रारंभिक पृष्ठ, जिस पर विभिन्न शहरों में मौसम प्रदर्शित होता है, विनिमय दर, कैलेंडर, मूवी बॉक्स-ऑफिस शुल्क इत्यादि।

संभावित जोखिम:

1. सर्वर साइड पर "फ्लोटिंग" पासवर्ड बनाने के लिए कंस्ट्रक्टर का परिष्कृत यूजर इंटरफेस;
2. सर्वर पर अतिरिक्त कंप्यूटिंग लोड।