4身份認(rèn)證和訪問控制(武漢大學(xué)國際軟件學(xué)院信息安全課程)-文庫吧
2025-02-27 10:54 本頁面
【正文】 時(shí)鐘同步 PASSCODE = + 武漢大學(xué)國際軟件學(xué)院 20 令牌碼的產(chǎn)生 ? 令牌碼的產(chǎn)生 ? ? 時(shí)間 – UCT時(shí)間 ? 算法 – 偽隨機(jī)函數(shù) ? 種子 – 隨機(jī)數(shù) Algorithm ? 111011010001010101101010101010 = 武漢大學(xué)國際軟件學(xué)院 21 認(rèn)證過程 訪問請(qǐng)求 (加密的 ) 訪問請(qǐng)求被通過 (加密的 ) 登錄者 ACE/代理 ACE/服務(wù)器 UserID: 安盟 password: 1234 234836 PIN 數(shù)據(jù)庫 1234 234836 算法 ? 111011010001010101101010101010010100101010010101001010001010100101010011101101010101000111 64bit 種子 時(shí)鐘 算法 ? 111011010001010101101010101010010100101010010101001010001010100101010011101101010101000111 64bit 種子 時(shí)鐘 用戶進(jìn)入一個(gè) SecurID保護(hù)的網(wǎng)絡(luò) , 應(yīng)用或服務(wù)。系統(tǒng)將提示用戶輸入用戶名和一次性密碼 (PASSCODE) PIN 1234 武漢大學(xué)國際軟件學(xué)院 22 種子 時(shí)間 354982 安盟身份認(rèn)證服務(wù)器 安盟令牌 算法 種子 時(shí)間 354982 算法 相同的種子 相同的時(shí)間 時(shí)間同步技術(shù) 武漢大學(xué)國際軟件學(xué)院 23 智能卡的機(jī)制 ? 優(yōu)點(diǎn) ? 基于智能卡的認(rèn)證方式是一種雙因素的認(rèn)證方式（ PIN+智能卡） ? 智能卡提供硬件保護(hù)措施和加密算法 ? 缺點(diǎn) ? 智能卡和接口設(shè)備之間的信息流可能被截獲 ? 智能卡可能被偽造 ? 職員的作弊行為 武漢大學(xué)國際軟件學(xué)院 24 基于 智能卡的機(jī)制 ? 安全措施 ? 對(duì)持卡人、卡和接口設(shè)備的合法性的相互驗(yàn)證 ? 重要數(shù)據(jù)加密后傳輸 ? 卡和 接口設(shè)備中設(shè)置安全區(qū)，安全區(qū)中保護(hù)邏輯電路或外部不可讀的存儲(chǔ)區(qū) ? 明確有關(guān)人員的責(zé)任，并嚴(yán)格遵守 ? 設(shè)置止付名單 武漢大學(xué)國際軟件學(xué)院 25 基于電子鑰匙的機(jī)制 ? 電子鑰匙是一種通過 USB直接與計(jì)算機(jī)相連、具有密碼驗(yàn)證功能、可靠高速的小型存儲(chǔ)設(shè)備，用于存儲(chǔ)一些個(gè)人信息或證書，它內(nèi)部的密碼算法可以為數(shù)據(jù)傳輸提供安全的管道，是適合單機(jī)或網(wǎng)絡(luò)應(yīng)用的安全防護(hù)產(chǎn)品。其安全保護(hù)措施與智能卡相似。 武漢大學(xué)國際軟件學(xué)院 26 生物特征的機(jī)制 ? 以人體唯一的、可靠的、穩(wěn)定的生物特征為依據(jù) ? 指紋識(shí)別 ? 視網(wǎng)膜識(shí)別 ? 虹膜識(shí)別 ? 手形識(shí)別 ? 簽名識(shí)別 ? 聲紋識(shí)別 武漢大學(xué)國際軟件學(xué)院 27 ? 身份認(rèn)證的基本概念 ? 身份認(rèn)證機(jī)制 ? 訪問控制的基本概念 ? 訪問控制實(shí)現(xiàn)方法 ? 訪問控制策略 主要內(nèi)容 武漢大學(xué)國際軟件學(xué)院 28 訪問控制 —— 安全服務(wù) ? ISO74982定義了五大安全服務(wù) ? 對(duì)象認(rèn)證 ? 訪問控制 ? 數(shù)據(jù)保密性 ? 數(shù)據(jù)完整性 ? 防抵賴性 武漢大學(xué)國際軟件學(xué)院 29 基本概念 ? 一般定義 ? 是針對(duì)越權(quán)使用資源的防御措施 ? 訪問控制的基本任務(wù)是防止非法用戶即未授權(quán)用戶進(jìn)入系統(tǒng)和合法用戶即授權(quán)用戶對(duì)系統(tǒng)資源的非法使用 ? 用戶身份的識(shí)別和認(rèn)證 ? 對(duì)訪問的控制 ? 審計(jì)跟蹤 武漢大學(xué)國際軟件學(xué)院 30 訪問控制 授權(quán)數(shù)據(jù)庫 訪問監(jiān)視器 審計(jì) 身份認(rèn)證 訪問控制 武漢大學(xué)國際軟件學(xué)院 31 訪問控制系統(tǒng)的實(shí)體 ? 主體（ subject） ? 發(fā)出訪問操作、存取請(qǐng)求的主動(dòng)方，通?？梢允怯脩艋蛴脩舻哪硞€(gè)進(jìn)程等 ? 客體（ object） ? 被訪問的對(duì)象，通?？梢允潜徽{(diào)用的程序、進(jìn)程，要存取的數(shù)據(jù)、信息，要訪問的文件、系統(tǒng)或各種網(wǎng)絡(luò)設(shè)備、設(shè)施等資源 ? 安全訪問策略 ? 一套規(guī)則，用以確定一個(gè)主體是否對(duì)客體擁有訪問權(quán)限。 武漢大學(xué)國際軟件學(xué)院 32 訪問控制的目的 ? 限制主體對(duì)訪問客體的訪問權(quán)限，從而使計(jì)算機(jī)系統(tǒng)在合法范圍內(nèi)使用； ? 決定用戶能做什么，也決定代表一定用戶利益的程序能做什么 武漢大學(xué)國際軟件學(xué)院 33 ? 身份認(rèn)證的基本概念 ? 身份認(rèn)證機(jī)制 ? 訪問控制的基本概念 ? 訪問控制實(shí)現(xiàn)方法 ? 訪問控制策略 主要內(nèi)容 武漢大學(xué)國際軟件學(xué)院 34 訪問控制的實(shí)現(xiàn)方法 ? A. 訪問控制矩陣 ? B. 訪問能力表 ? C. 訪問控制表 ? D. 授權(quán)關(guān)系表 武漢大學(xué)國際軟件學(xué)院 35 ? 訪問控制表示為一個(gè)矩陣的形式 ? 列表示客體（各種資源） ? 行表示主體（通常為用戶） ? 行和列的交叉點(diǎn)表示某個(gè)主體對(duì)某個(gè)客體的訪問權(quán)限（比如讀、寫、執(zhí)行、修改、刪除等） 武漢大學(xué)國際軟件學(xué)院 36 File1 File2 File3 File4 Account1 Account2 John Own R W Own R W Inquiry Credit Alice R Own R W W Inquiry Debit Inquiry Credit Bob R W R Own R W Inquiry Debit ? Own的確切含義可能因系統(tǒng)不同而異，通常一個(gè)文件的 Own權(quán)限表示授予（ authorize）或撤銷（ revoke）其他用戶對(duì)該文件的訪問控制權(quán)限。 武漢大學(xué)國際軟件學(xué)院 37 ? 缺點(diǎn) : 訪問控制矩陣中很多單元是
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1