密碼學(xué)10身份認(rèn)證(已修改)
2024-10-31 16:19 本頁面
【正文】 補(bǔ)充： 身份認(rèn)證 《 信息安全技術(shù) 》 ?以密碼理論為基礎(chǔ) ?是訪問控制和審計(jì)的前提 ? 通過特定的協(xié)議和算法實(shí)現(xiàn) “身份認(rèn)證”也稱“身份鑒別” ──證實(shí)主體的真實(shí)身份與其聲稱的身份是否相符 補(bǔ) .1 身份認(rèn)證基礎(chǔ) 補(bǔ) . 物理基礎(chǔ) 1. 用戶知道什么 (What you know)──密碼、口令、序列號(hào)、特定知識(shí)等 2. 用戶擁有什么 (What you have) ──身份證、護(hù)照、通行證、門禁卡等 3. 用戶是誰 (Who are you) ──指紋、臉型、虹膜、聲紋、 DNA、 筆跡等生物特征 補(bǔ) . 數(shù)學(xué)基礎(chǔ) 1. 基于知識(shí)的證明 ──P為了向 V證明自己知道什么信息，說出或無意透露出得到該信息的某些知識(shí) 2. 零知識(shí)證明 ──P使 V確信自己知道什么信息，但卻不泄露任何與得到該信息相關(guān)的知識(shí) 例 1：錢琪向雷蕾聲稱他知道程嘉的偶像是誰，雷蕾表示不信，錢琪有兩種證明方式： ①錢琪不得已說出是章子怡，于是在讓雷蕾相信的同時(shí)也讓她知道了這一信息 ──基于知識(shí)的證明 ②錢琪讓程嘉作證，于是雷蕾相信了，但雷蕾仍不知程嘉的偶像是誰 ──零知識(shí)證明 例 2：錢琪要向王雪梅證明自己擁有某個(gè)房間的鑰匙，假設(shè)該房間只能用該鑰匙打開，而其他任何方法都打不開。錢琪有兩種證明方式： ①錢琪把鑰匙交給王雪梅，王雪梅用這把鑰匙打開該房間，從而證明錢琪擁有該房間的鑰匙。──基于知識(shí)的證明 ②王雪梅確定該房間內(nèi)有某一物體，錢琪用自己擁有的鑰匙打開該房間的門，然后把物體拿出來出示給王雪梅，從而證明自己確實(shí)擁有該房間的鑰匙，但王雪梅始終不能看到鑰匙的樣子，從而避免了鑰匙的泄露。 ──零知識(shí)證明 例 3：王雪梅擁有錢琪的公鑰，但沒有見過錢琪，而錢琪見過王雪梅的照片，偶然一天兩人見面了，錢琪認(rèn)出了王雪梅，但王雪梅不能確定面前的人是否是錢琪，這時(shí)錢琪要向王雪梅證明自己是錢琪，也有兩種證明方法： ①錢琪把自己的私鑰給王雪梅，王雪梅用這個(gè)私鑰對(duì)某個(gè)數(shù)據(jù)加密，然后用錢琪的公鑰解密，如果正確，則王雪梅證實(shí)對(duì)方是錢琪，但錢琪不情愿地泄漏了自己的私鑰。 ──基于知識(shí)的證明 ②王雪梅給出一個(gè)隨機(jī)值，錢琪用自己的私鑰對(duì)其加密，然后把加密后的數(shù)據(jù)交給王雪梅，王雪梅用錢琪的公鑰解密，如果能夠得到原來的隨機(jī)值，則證明對(duì)方是錢琪，但王雪梅并未得到錢琪的私鑰。 ──零知識(shí)證明 補(bǔ) . 協(xié)議基礎(chǔ) 1. 身份認(rèn)證協(xié)議的類型 雙向認(rèn)證協(xié)議 單向認(rèn)證協(xié)議 基于對(duì)稱密碼的認(rèn)證協(xié)議 基于公鑰密碼的認(rèn)證協(xié)議 雙方直接認(rèn)證協(xié)議 基于第三方的認(rèn)證協(xié)議 2. 通過會(huì)話密鑰（用于下次認(rèn)證通信的對(duì)稱密鑰）提供認(rèn)證協(xié)議的安全性 3. 重放攻擊 ──C用截獲得的 A已用過的認(rèn)證信息假冒 A與 B建立通信 典型例子： A與 B建立認(rèn)證會(huì)話時(shí)， C通過竊聽獲得 A發(fā)給 B的認(rèn)證信息 M；在 A、 B結(jié)束通信后， C用 M冒充 A與 B建立認(rèn)證會(huì)話，使 B信以為真，然后與C進(jìn)行通信。 4. 防重放的方法之一 ──時(shí)間戳 (Time Stamp) 1) “時(shí)戳” ──代表當(dāng)前時(shí)刻的數(shù) 2) 基本思想 ──A接收一個(gè)消息當(dāng)且僅當(dāng)其包含一個(gè)對(duì) A而言足夠接近當(dāng)前時(shí)刻的時(shí)戳 3) 原理 ──重放的時(shí)戳將相對(duì)遠(yuǎn)離當(dāng)前時(shí)刻 4) 時(shí)鐘要求 ──通信各方的計(jì)算機(jī)時(shí)鐘保持同步 5) 處理方式 ──設(shè)置大小適當(dāng)?shù)臅r(shí)間窗（間隔），越大越能包容網(wǎng)絡(luò)傳輸延時(shí)，越小越能防重
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1