Актуальность исследования обусловлена растущими темпами внедрения механизмов многофакторной аутентификации в Web-приложения, популяризацией Web-технологий, а также отсутствием в Российской Федерации конкретных стандартов, описывающих работу процедур многофакторной аутентификации и устанавливающих требования к Web-приложениям, которые используют данные процедуры. Целью проводимого исследования является разработка системы показателей для оценки эффективности процедур многофакторной аутентификации в Web-приложениях на основе ранее разработанной классификации рассматриваемых процедур. В ходе исследования был проведен анализ научных публикаций по исследуемой теме, предложены лингвистические шкалы для показателей: затрат, надежности, безопасности, эффективности, а также факторы, влияющие на соответствующие показатели, выделены допустимые значения показателей, которые в последующих публикациях по данной тематике будут уточнены с использованием метода экспертных оценок. Также в рамках исследования были предложены способы расчета значений показателей затрат, надежности, безопасности и эффективности. Полученный в ходе исследования материал в последующем может быть конкретизирован в соответствии с перечнем решаемых задач, направленных на обеспечение информационной безопасности процедур многофакторной аутентификации. Материалы работы представляют теоретическую ценность для дальнейших исследований в данной области.
The relevance of the study is due to the increasing use of multi-factor authentication mechanisms in Web applications, the popularization of Web technologies as well as the lack of specific standards in the Russian Federation describing the operation of multi-factor authentication procedures and establishing requirements for Web applications that use these procedures. The purpose of the research is to develop an indicator framework for assessing the performance of multi-factor authentication procedure information security in Web applications based on the previously developed classification of the procedures under consideration. An analysis of scientific publications on the issue under study was carried out; linguistic scales for indicators were proposed: costs, reliability, safety, efficiency as well as factors affecting the indicators. Acceptable indicator values were identified, which will be clarified using the method of expert assessments in subsequent publications on this issue. As part of the study, methods for calculating the values of cost, reliability, safety, and efficiency indicators were proposed. The findings of the study can later be specified in compliance with the list of the objectives aimed at ensuring the information security of multi-factor authentication procedures. The materials of the research are of theoretical value for further research in this field.
The authors declare that there are no conflicts of interest present.