Как работает система аутентификации пользователей в Astra Linux?

Система аутентификации пользователей в Astra Linux использует стандартный PAM-модуль libpam-csp для двухфакторной аутентификации с применением токенов (USB-ключей, криптографических ключей). servermon.ru

Процесс аутентификации происходит следующим образом: dzen.ru

1. На токене выполняется поиск сертификата пользователя. dzen.ru
2. Через PAM производится запрос PIN-кода к токену. dzen.ru
3. Если аутентификация на токене прошла успешно, то производится подпись случайных данных с помощью закрытого ключа с токена. dzen.ru
4. Полученная ЭЦП проверяется с помощью сертификата пользователя. dzen.ru
5. Если проверка подписи осуществлена успешно, то модуль сообщает об этом. dzen.ru

Для контроля за ходом пользовательской сессии используется сервис csp-monitor. servermon.ru Он принимает от libpam-csp сообщения о входе и выходе пользователя с использованием токена и поддерживает список текущих пользовательских сессий с информацией об использованных для входа токенах. servermon.ru

Также в Astra Linux есть возможность двухфакторной аутентификации с логином и паролем, а также одноразовым кодом доступа (OTP) или PUSH-уведомлением. multifactor.ru