Authentication এবং Authorization দুটি গুরুত্বপূর্ণ প্রক্রিয়া যা নিরাপত্তা (Security) ব্যবস্থাপনায় ব্যবহার করা হয়। যদিও এই দুটি প্রক্রিয়া একে অপরের সাথে সম্পর্কিত, তারা আলাদা। একে অপরকে সম্পূরক হিসেবে কাজ করে এবং একে অপর ছাড়া সিস্টেমের নিরাপত্তা সঠিকভাবে কাজ করতে পারে না।
১. Authentication (প্রমাণীকরণ)
Authentication হলো প্রক্রিয়া যার মাধ্যমে সিস্টেম নিশ্চিত করে যে, ব্যবহারকারী যে ব্যক্তি বলে দাবি করছে সে আসলেই সেই ব্যক্তি কিনা। এটি প্রমাণীকরণ প্রক্রিয়া যার মাধ্যমে একজন ব্যবহারকারী তার পরিচয় প্রদর্শন করে, সাধারণত একটি username এবং password ব্যবহার করে।
Authentication প্রক্রিয়া
- Username এবং Password: সবচেয়ে সাধারণ প্রমাণীকরণের পদ্ধতি হল ব্যবহারকারীর নাম এবং পাসওয়ার্ড।
- Two-factor Authentication (2FA): এটি একটি শক্তিশালী প্রমাণীকরণ ব্যবস্থা, যেখানে ব্যবহারকারী একটি পাসওয়ার্ডের সাথে একাধিক তথ্য (যেমন, মোবাইল ফোনে পাঠানো কোড) প্রদান করে।
- Biometric Authentication: আঙ্গুলের ছাপ, চোখের আইরিস, অথবা ফেস রিকগনিশন দিয়ে ব্যবহারকারীকে শনাক্ত করা হয়।
Authentication উদাহরণ
# একটি সাধারণ প্রমাণীকরণ প্রক্রিয়া
def authenticate_user(username, password):
if username == "admin" and password == "password123":
return True
return False
# ব্যবহারকারী প্রমাণীকরণ
username = input("Enter username: ")
password = input("Enter password: ")
if authenticate_user(username, password):
print("Authentication Successful")
else:
print("Authentication Failed")
২. Authorization (অধিকারদান)
Authorization হলো প্রক্রিয়া যার মাধ্যমে সিস্টেম নির্ধারণ করে যে, প্রমাণীকৃত ব্যবহারকারী কি কিছু নির্দিষ্ট কার্যকলাপ বা রিসোর্সে প্রবেশ করার অনুমতি পাবে। সহজভাবে বললে, এটি ব্যবহারকারীকে নির্দিষ্ট কাজ বা পরিষেবায় Access Control দেয়।
Authorization প্রক্রিয়া
- Role-Based Access Control (RBAC): এটি একটি সাধারণ পদ্ধতি যেখানে ব্যবহারকারীর ভূমিকা (role) অনুযায়ী তার অ্যাক্সেস ঠিক করা হয়। উদাহরণস্বরূপ, একজন ব্যবহারকারী হয়তো কেবলমাত্র ডেটা দেখতে পারবে, কিন্তু অন্যজন সম্পাদনা করতে পারবে।
- Permission-Based Access Control: এখানে প্রতিটি রিসোর্সের জন্য আলাদা আলাদা অনুমতি নির্ধারণ করা হয়, এবং ব্যবহারকারীকে তা দেওয়া হয়।
Authorization উদাহরণ
# ভূমিকা ভিত্তিক অনুমোদন উদাহরণ
def authorize_user(role):
if role == "admin":
return "Admin access granted"
elif role == "user":
return "User access granted"
else:
return "Access Denied"
# ব্যবহারকারীর ভূমিকা চেক করা
role = input("Enter role (admin/user): ")
print(authorize_user(role))
Authentication এবং Authorization এর মধ্যে পার্থক্য
| বৈশিষ্ট্য | Authentication | Authorization |
|---|---|---|
| সংজ্ঞা | সিস্টেম নিশ্চিত করে যে ব্যবহারকারী কে বা কি তা সঠিক কিনা। | প্রমাণীকৃত ব্যবহারকারীকে কোন রিসোর্স বা কার্যকলাপে প্রবেশাধিকার দেয়া। |
| কী প্রক্রিয়া | ব্যবহারকারী পরিচিতি যাচাই করা (যেমন, পাসওয়ার্ড দিয়ে লগইন)। | সিস্টেমে প্রবেশের পর, ব্যবহারকারী কি করতে পারবে তা নির্ধারণ করা। |
| উদাহরণ | পাসওয়ার্ড দিয়ে লগইন করা। | ডেটাবেসে ডেটা পড়া বা লেখার অনুমতি দেওয়া। |
| মুল উদ্দেশ্য | ব্যবহারকারীর পরিচয় নিশ্চিত করা। | অনুমতি ও অ্যাক্সেস নিয়ন্ত্রণ করা। |
Authentication এবং Authorization-এর ব্যবহারের উদাহরণ
ধরা যাক একটি ওয়েব অ্যাপ্লিকেশন, যেখানে ব্যবহারকারীরা তাদের প্রোফাইল দেখার জন্য লগইন করে এবং তারপর তাদের বিভিন্ন ফিচার (যেমন ডেটা সম্পাদনা করা, ডিলিট করা) ব্যবহার করতে পারে।
- Authentication: ব্যবহারকারী তাদের ইউজারনেম এবং পাসওয়ার্ড দিয়ে লগইন করবে। সিস্টেম তখন তাদের সঠিকতা যাচাই করবে এবং নিশ্চিত করবে যে তারা আসলেই সেই ব্যক্তি কিনা।
- Authorization: যখন ব্যবহারকারী সফলভাবে লগইন করবে, তখন সিস্টেম নির্ধারণ করবে যে, সেই ব্যবহারকারী কি ধরনের ফিচারে প্রবেশাধিকার পাবে, যেমন কিছু ব্যবহারকারী কেবলমাত্র ডেটা দেখতে পারবে, কিছু ব্যবহারকারী ডেটা সম্পাদনা করতে পারবে, এবং কিছু ব্যবহারকারী সম্পূর্ণ অ্যাডমিন ক্ষমতা পাবে।
সারাংশ
- Authentication হলো প্রক্রিয়া যা নিশ্চিত করে যে, ব্যবহারকারী সঠিক কিনা। এটি ব্যবহারকারীর পরিচয় যাচাই করে।
- Authorization হলো প্রক্রিয়া যা নির্ধারণ করে যে, ব্যবহারকারী কি কার্যকলাপ বা রিসোর্সের ওপর অ্যাক্সেস পাবে।
দুটি প্রক্রিয়া একে অপরের সাথে সম্পর্কিত হলেও, তারা আলাদা কাজ করে। নিরাপদ সিস্টেমের জন্য, Authentication এবং Authorization উভয়ই গুরুত্বপূর্ণ।
