計算機安全保密講義(已修改)
2025-02-21 19:40 本頁面
【正文】 1/28/2023 1第七章身份認證 認證的基本原理 認證協(xié)議 典型的認證應(yīng)用1/28/2023 2 認證的基本原理1 身份認證概述n 認證：是對網(wǎng)絡(luò)中的主體進行驗證的過程；認證過程中用戶必須提供他是誰的證明。 n 授權(quán)：身份認證的過程證明了一個對象的身份，進而決定授權(quán)賦予該對象的權(quán)利是什么。n 審計：基于日志，核查責任。1/28/2023 3 認證的基本原理1/28/2023 4 認證的基本原理n 認證需要提供身份證明；n 認證與記賬相關(guān)聯(lián)；n 單向認證和雙向認證。1/28/2023 5 認證的基本原理n 身份認證系統(tǒng)主要組成元件有三：n 認證服務(wù)器：存放使用者的私有密鑰、認證方式及其他使用者認證的信息。n 認證系統(tǒng)用戶端軟件n 認證設(shè)備：來產(chǎn)生或計算密碼的軟硬件設(shè)備。1/28/2023 6 認證的基本原理n 對身份認證系統(tǒng)進行攻擊：n 數(shù)據(jù)竊聽 (Sniffer)n 拷貝 /重傳n 修改和偽造1/28/2023 7 認證的基本原理n 在計算機網(wǎng)絡(luò)中，使用三種方法去驗證主體身份：n 只有該主體了解的秘密，如口令，密鑰；n 主體攜帶物品，如智能卡；n 只有該主體具有的特征或能力，如指紋，零知識認證。1/28/2023 8 認證的基本原理彩虹天地 ikey1/28/2023 9 認證的基本原理2 口令機制n 賬號 +口令 =身份認證n 賬號代表網(wǎng)絡(luò)系統(tǒng)中某人的身份；口令驗證某人的身份。n 口令不堅固。1/28/2023 10 認證的基本原理3 智能卡 (IC卡 )n 1974年法國人 Roland Morono發(fā)明 IC卡。n 將具有存儲、加密及數(shù)據(jù)處理能力的集成電路模塊封裝于信用卡大小的塑料片基中，便構(gòu)成了智能 (IC)卡。1/28/2023 11 認證的基本原理n IC卡可分幾種：n 非加密卡；n 加密卡；n CPU卡；n 非接觸型射頻卡。n IC卡標準： ISO78161/28/2023 12 認證的基本原理n IC卡特點n 信息保存期： 210年n 信息存儲量：幾千個字節(jié)n 保密性：高n 耐用性：擦寫次數(shù) 1萬次以上n 靈活性 :帶有智能性n 被動的存儲介質(zhì)1/28/2023 13 認證的基本原理n IC卡技術(shù)主要包括四個方面：n 芯片技術(shù)n 制卡技術(shù)n 相關(guān)設(shè)備技術(shù)n 應(yīng)用系統(tǒng)集成技術(shù)。1/28/2023 14 認證的基本原理n IC卡芯片生產(chǎn)廠家n 德 SIEMENSn 美 Motorola、 Atmeln 法 Gemplus、 Solatic、 Schlumbergern 荷蘭 Philips1/28/2023 15 認證的基本原理n 按安全級別分類 :n 非加密存儲卡n 邏輯加密存儲卡n CPU卡1/28/2023 16 認證的基本原理n 按與終端設(shè)備連接方式分類n 接觸式：符合 ISO標準的 8個觸點相連；n 非接觸式卡；則通過光或無線電波完成與讀寫設(shè)備之間的通訊，目前的技術(shù)已可達到 100mm的距離。1/28/2023 17 認證的基本原理1/28/2023 18 認證的基本原理1/28/2023 19 認證的基本原理1/28/2023 20 認證的基本原理1/28/2023 21 認證的基本原理n 非加密存儲卡n 當對卡中內(nèi)容進行操作（讀 /寫 /擦除）時無需核對密碼；1/28/2023 22 認證的基本原理n 邏輯加密卡n 具有防止對卡中信息隨意改寫功能的存儲 IC卡；n 當對加密卡進行操作時必須首先核對卡中密碼。n IC卡核對密碼方式與磁卡的不同，它是將密碼送入卡中，當核對正確時卡中送出一串正確應(yīng)答信號，然后才能進行下一步操作。1/28/2023 23 認證的基本原理n 邏輯加密卡n 一般加密卡均有一個錯誤計數(shù)器，每核對密碼錯誤一次，計數(shù)器加 1，如 4次錯誤，卡片自動鎖死不有再次使用。n 這一特點在地提高了防止非法解密，因此這種卡片得到了廣泛的推廣和應(yīng)用，尤其做為電子錢包、信息密碼等十分適合。1/28/2023 24 認證的基本原理n CPU卡n CPU卡是一種具有微處理器芯片的 IC卡，它的安全級別和存儲容量比加密卡更高。n CPU卡除了有數(shù)據(jù)存儲器 (EEPROM)外，還有處理器、工作存儲器 (RAM)、程序存儲器 (ROM)等。1/28/2023 25 認證的基本原理n 智能卡認證機制n 挑戰(zhàn) /響應(yīng)認證n 時間 /同步認證n 事件 /同步認證1/28/2023 26 認證的基本原理(1)挑戰(zhàn) /響應(yīng)認證1/28/2023 27 認證的基本原理(2)時間 /同步認證 ,需要服務(wù)器端與客戶端時間同步。1/28/2023 28 認證的基本原理(2)時間 /同步認證 ,需要服務(wù)器端與客戶端時間同步。1/28/2023 29 認證的基本原理(3)事件同步認證，密碼序列，動態(tài)密碼。n 基于事件同步認證技術(shù)是把變動的數(shù)字序列 (事件序列 )作為密碼產(chǎn)生器的一個運算因子，與用戶的私有密鑰共同產(chǎn)生動態(tài)密碼。n 這里的同步是指每次認證時，認證服務(wù)器與密碼卡保持相同的事件序列。1/28/2023 30 認證的基本原理1/28/2023 31 認證的基本原理1/28/2023 32 認證的基本原理n JAVA卡是一種可以運行 JAVA程序的接觸式微處理器 IC卡，卡中運行的程序叫 Applet。n Applet可以動態(tài)裝載到 JAVA卡上。n JAVA卡的 API為 IC卡制定了一個 JAVA語言特殊子集。n JAVA卡的出現(xiàn)使智能卡的編程變得既快又簡單，其應(yīng)用程序可以在任何支持 JAVA卡 API 的 IC卡上運行。1/28/2023 33 認證的基本原理4 生物特征認證n 用于認證的生物特征應(yīng)具有：n 普遍性n 唯一行n 穩(wěn)定性n 易采集性
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1