計(jì)算機(jī)安全保密xxxx-07身份認(rèn)證-文庫(kù)吧
2025-02-03 19:59 本頁(yè)面
【正文】 n 可接受性1/28/2023 34 認(rèn)證的基本原理n 應(yīng)用生物特征是別身份的關(guān)鍵步驟：n 采集 /特征提取n 編碼 /解碼n 匹配認(rèn)證1/28/2023 35 認(rèn)證的基本原理(1)指紋n 獨(dú)特性n 穩(wěn)定性n 方便性(2)掌紋(3)視網(wǎng)膜血管圖1/28/2023 36 認(rèn)證的基本原理(4)虹膜(5)面孔(6)聲音(7)筆跡(8)紅外溫譜圖(9)步態(tài)識(shí)別(10)DNA1/28/2023 37 認(rèn)證的基本原理n 四個(gè)月大的人類胎兒已經(jīng)形成指紋；n 1686年馬爾丕哥教授運(yùn)用當(dāng)時(shí)新發(fā)明的顯微鏡觀察手指，發(fā)現(xiàn)指紋都是從手指頂端的圓環(huán)和螺旋線中引出來(lái)的；n 1858年英國(guó)駐印度的行政長(zhǎng)官威廉赫胥爾要求居民不但要在契約上簽字，還要按上指紋印。n 1877年廉赫胥爾把指紋作為鑒定和識(shí)別犯人的工具，并在自己管轄的省內(nèi)推廣；1/28/2023 38 認(rèn)證的基本原理n 1889年英國(guó)《自然》雜志發(fā)表了福爾茨醫(yī)生的論文，指出一個(gè)人的指紋是終生不變而且是不可能更改的。n 1905年英國(guó)倫敦破獲的一起兇殺案，被認(rèn)為是世界上第一個(gè)用指紋來(lái)確定罪犯的案例，警視廳探員?？怂箘t是第一個(gè)運(yùn)用指紋破案的人。1/28/2023 39 認(rèn)證的基本原理指紋識(shí)別1/28/2023 40 認(rèn)證的基本原理n Logware公司的 iLoqTM協(xié)議保證了指紋識(shí)別模塊與硬盤控制器之間的通信安全性。n 使用 128位 Blow fish算法加密文件。n 該硬盤與所有病毒防范軟件、后備公用程序及分區(qū)管理軟件等兼容。 1/28/2023 41 認(rèn)證的基本原理n 指紋處理匹配運(yùn)算的全過(guò)程在 “盤 ”上進(jìn)行。n 一塊盤只有一個(gè)主用戶，主用戶添加自己的指紋硬盤加鎖。主用戶可以添加、管理以及刪除授權(quán)用戶。其他用戶在被授權(quán)后要添加自己的指紋。1/28/2023 42 認(rèn)證的基本原理1/28/2023 43 認(rèn)證的基本原理1/28/2023 44 認(rèn)證的基本原理n 不依賴于操作系統(tǒng)、主板 BIOS、應(yīng)用程序和磁盤系統(tǒng)。n 斷電或拔掉 USB接口線后硬盤自動(dòng)加鎖。n 對(duì)惡意或錯(cuò)誤的身份認(rèn)證限制檢測(cè)次數(shù)。 n 使用專用屏幕保護(hù)，自動(dòng)加鎖硬盤。n 可對(duì) Email附件具有加密的功能。n 具有有效的備份機(jī)制和分區(qū)管理。 n 主用戶有最高的使用權(quán)限。1/28/2023 45 認(rèn)證的基本原理1/28/2023 46 認(rèn)證的基本原理1/28/2023 47 認(rèn)證的基本原理1/28/2023 48 認(rèn)證的基本原理1/28/2023 49 認(rèn)證的基本原理1/28/2023 501/28/2023 51 認(rèn)證的基本原理眼部識(shí)別器1/28/2023 52 認(rèn)證的基本原理n 每個(gè)人的血管排布格局都不同，測(cè)試 “血管排布格局 ”，驗(yàn)證使用者的身份 。1/28/2023 531/28/2023 541/28/2023 551/28/2023 561/28/2023 571/28/2023 581/28/2023 591/28/2023 60 認(rèn)證的基本原理n NTT DoCoMo開發(fā)出一種不需要發(fā)聲的語(yǔ)音識(shí)別系統(tǒng)。演示中能地識(shí)別出研究人員口形發(fā)出的元音。1/28/2023 61語(yǔ)音識(shí)別的發(fā)展歷史n 1962年 IBM做出第一臺(tái)型號(hào)為 7772的商用語(yǔ)音輸出裝置。n 1984年第一套基于大型計(jì)算機(jī)的語(yǔ)音識(shí)別系統(tǒng)面世。每個(gè)計(jì)算過(guò)程持續(xù)數(shù)分鐘，大約能夠識(shí)別五千個(gè)英文單詞。n 1986年 Tangora 4樣機(jī)通過(guò)專用微處理器第一次在臺(tái)式機(jī)上能夠?qū)崟r(shí)處理和編輯語(yǔ)言。該系統(tǒng)已經(jīng)包含有上下文檢測(cè)功能。n 1990年 Dragon Systems公司做出第一套美國(guó)版本的 Dragon語(yǔ)音識(shí)別系統(tǒng)。1/28/2023 62語(yǔ)音識(shí)別的發(fā)展歷史n 1992年采用 C/S模型的 Tangora技術(shù)，使用AIX操作系統(tǒng)的 IBM RS/6000系統(tǒng)，在 OS/2工作站上進(jìn)行語(yǔ)音輸入。n 1993年 IBM做出售價(jià)為 1000美元的純粹 PC機(jī)語(yǔ)音識(shí)別系統(tǒng)。 Philips做出可進(jìn)行連續(xù)語(yǔ)音識(shí)別的軟件。n 1995年在 CeBIT上 IBM展示了一種帶有醫(yī)藥學(xué)和法律學(xué)專業(yè)詞匯的 VoiceType語(yǔ)音識(shí)別系統(tǒng)。1/28/2023 63語(yǔ)音識(shí)別的發(fā)展歷史n 1997年 Philips推出 C/S解決方案Speech Magic。 Lernout Hauspie公司開發(fā)出英文版的語(yǔ)音識(shí)別軟件。n 1998年： IBM、 Dragon、 Lernout Hauspie和 Philips公司相繼推出了它們產(chǎn)品的個(gè)人版本。1/28/2023 64 認(rèn)證協(xié)議1 基于口令的認(rèn)證n 固定口令n 一次性口令n 口令在許多情況下是明碼形式。1/28/2023 65 認(rèn)證協(xié)議n 針對(duì)固定口令攻擊：n 網(wǎng)絡(luò)數(shù)據(jù)流竊聽n 認(rèn)證信息截取 /重放n 字典攻擊n 窮舉攻擊n 窺探n 社交工程n 垃圾搜索1/28/2023 66 認(rèn)證協(xié)議n 口令猜中概率公式： P=L?R/S L：口令生命周期 R：進(jìn)攻者單位時(shí)間內(nèi)猜測(cè)不同口令次數(shù) S：所有可能口令的數(shù)目。1/28/2023 67 認(rèn)證協(xié)議n 為降低猜中的概率：n 縮短口令使用壽命 。n 降低進(jìn)攻者單位時(shí)間內(nèi)猜測(cè)嘗試口令的次數(shù) 。n 增加集合口令的數(shù)目，提高口令的字符個(gè)數(shù)。1/28/2023 68 認(rèn)證協(xié)議n 安全口令：n 位數(shù)〉 6位n 增加口令強(qiáng)度，長(zhǎng)度、混合、大小寫n 把數(shù)字無(wú)序地加在字母中間n 使用非常用符號(hào)n 選擇很難破譯的加密算法 ,硬件解密技術(shù)。n 限制口令嘗試次數(shù)。n 系統(tǒng)中只保存口令的加密形式。1/28/2023 69 認(rèn)證協(xié)議n 對(duì)口令需要：n 審計(jì)n 管理n 找出弱口令n 控制弱口令1/28/2023 70 認(rèn)證協(xié)議n 基于口令的認(rèn)證：n 基于單向函數(shù)，系統(tǒng)內(nèi)只存放單向函數(shù)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1