計(jì)算機(jī)安全保密xxxx-07身份認(rèn)證(已修改)
2025-02-21 19:59 本頁(yè)面
【正文】 1/28/2023 1第七章身份認(rèn)證 認(rèn)證的基本原理 認(rèn)證協(xié)議 典型的認(rèn)證應(yīng)用1/28/2023 2 認(rèn)證的基本原理1 身份認(rèn)證概述n 認(rèn)證：是對(duì)網(wǎng)絡(luò)中的主體進(jìn)行驗(yàn)證的過(guò)程；認(rèn)證過(guò)程中用戶必須提供他是誰(shuí)的證明。 n 授權(quán)：身份認(rèn)證的過(guò)程證明了一個(gè)對(duì)象的身份，進(jìn)而決定授權(quán)賦予該對(duì)象的權(quán)利是什么。n 審計(jì)：基于日志，核查責(zé)任。1/28/2023 3 認(rèn)證的基本原理1/28/2023 4 認(rèn)證的基本原理n 認(rèn)證需要提供身份證明；n 認(rèn)證與記賬相關(guān)聯(lián)；n 單向認(rèn)證和雙向認(rèn)證。1/28/2023 5 認(rèn)證的基本原理n 身份認(rèn)證系統(tǒng)主要組成元件有三：n 認(rèn)證服務(wù)器：存放使用者的私有密鑰、認(rèn)證方式及其他使用者認(rèn)證的信息。n 認(rèn)證系統(tǒng)用戶端軟件n 認(rèn)證設(shè)備：來(lái)產(chǎn)生或計(jì)算密碼的軟硬件設(shè)備。1/28/2023 6 認(rèn)證的基本原理n 對(duì)身份認(rèn)證系統(tǒng)進(jìn)行攻擊：n 數(shù)據(jù)竊聽(tīng) (Sniffer)n 拷貝 /重傳n 修改和偽造1/28/2023 7 認(rèn)證的基本原理n 在計(jì)算機(jī)網(wǎng)絡(luò)中，使用三種方法去驗(yàn)證主體身份：n 只有該主體了解的秘密，如口令，密鑰；n 主體攜帶物品，如智能卡；n 只有該主體具有的特征或能力，如指紋，零知識(shí)認(rèn)證。1/28/2023 8 認(rèn)證的基本原理彩虹天地 ikey1/28/2023 9 認(rèn)證的基本原理2 口令機(jī)制n 賬號(hào) +口令 =身份認(rèn)證n 賬號(hào)代表網(wǎng)絡(luò)系統(tǒng)中某人的身份；口令驗(yàn)證某人的身份。n 口令不堅(jiān)固。1/28/2023 10 認(rèn)證的基本原理3 智能卡 (IC卡 )n 1974年法國(guó)人 Roland Morono發(fā)明 IC卡。n 將具有存儲(chǔ)、加密及數(shù)據(jù)處理能力的集成電路模塊封裝于信用卡大小的塑料片基中，便構(gòu)成了智能 (IC)卡。1/28/2023 11 認(rèn)證的基本原理n IC卡可分幾種：n 非加密卡；n 加密卡；n CPU卡；n 非接觸型射頻卡。n IC卡標(biāo)準(zhǔn)： ISO78161/28/2023 12 認(rèn)證的基本原理n IC卡特點(diǎn)n 信息保存期： 210年n 信息存儲(chǔ)量：幾千個(gè)字節(jié)n 保密性：高n 耐用性：擦寫(xiě)次數(shù) 1萬(wàn)次以上n 靈活性 :帶有智能性n 被動(dòng)的存儲(chǔ)介質(zhì)1/28/2023 13 認(rèn)證的基本原理n IC卡技術(shù)主要包括四個(gè)方面：n 芯片技術(shù)n 制卡技術(shù)n 相關(guān)設(shè)備技術(shù)n 應(yīng)用系統(tǒng)集成技術(shù)。1/28/2023 14 認(rèn)證的基本原理n IC卡芯片生產(chǎn)廠家n 德 SIEMENSn 美 Motorola、 Atmeln 法 Gemplus、 Solatic、 Schlumbergern 荷蘭 Philips1/28/2023 15 認(rèn)證的基本原理n 按安全級(jí)別分類(lèi) :n 非加密存儲(chǔ)卡n 邏輯加密存儲(chǔ)卡n CPU卡1/28/2023 16 認(rèn)證的基本原理n 按與終端設(shè)備連接方式分類(lèi)n 接觸式：符合 ISO標(biāo)準(zhǔn)的 8個(gè)觸點(diǎn)相連；n 非接觸式卡；則通過(guò)光或無(wú)線電波完成與讀寫(xiě)設(shè)備之間的通訊，目前的技術(shù)已可達(dá)到 100mm的距離。1/28/2023 17 認(rèn)證的基本原理1/28/2023 18 認(rèn)證的基本原理1/28/2023 19 認(rèn)證的基本原理1/28/2023 20 認(rèn)證的基本原理1/28/2023 21 認(rèn)證的基本原理n 非加密存儲(chǔ)卡n 當(dāng)對(duì)卡中內(nèi)容進(jìn)行操作（讀 /寫(xiě) /擦除）時(shí)無(wú)需核對(duì)密碼；1/28/2023 22 認(rèn)證的基本原理n 邏輯加密卡n 具有防止對(duì)卡中信息隨意改寫(xiě)功能的存儲(chǔ) IC卡；n 當(dāng)對(duì)加密卡進(jìn)行操作時(shí)必須首先核對(duì)卡中密碼。n IC卡核對(duì)密碼方式與磁卡的不同，它是將密碼送入卡中，當(dāng)核對(duì)正確時(shí)卡中送出一串正確應(yīng)答信號(hào)，然后才能進(jìn)行下一步操作。1/28/2023 23 認(rèn)證的基本原理n 邏輯加密卡n 一般加密卡均有一個(gè)錯(cuò)誤計(jì)數(shù)器，每核對(duì)密碼錯(cuò)誤一次，計(jì)數(shù)器加 1，如 4次錯(cuò)誤，卡片自動(dòng)鎖死不有再次使用。n 這一特點(diǎn)在地提高了防止非法解密，因此這種卡片得到了廣泛的推廣和應(yīng)用，尤其做為電子錢(qián)包、信息密碼等十分適合。1/28/2023 24 認(rèn)證的基本原理n CPU卡n CPU卡是一種具有微處理器芯片的 IC卡，它的安全級(jí)別和存儲(chǔ)容量比加密卡更高。n CPU卡除了有數(shù)據(jù)存儲(chǔ)器 (EEPROM)外，還有處理器、工作存儲(chǔ)器 (RAM)、程序存儲(chǔ)器 (ROM)等。1/28/2023 25 認(rèn)證的基本原理n 智能卡認(rèn)證機(jī)制n 挑戰(zhàn) /響應(yīng)認(rèn)證n 時(shí)間 /同步認(rèn)證n 事件 /同步認(rèn)證1/28/2023 26 認(rèn)證的基本原理(1)挑戰(zhàn) /響應(yīng)認(rèn)證1/28/2023 27 認(rèn)證的基本原理(2)時(shí)間 /同步認(rèn)證 ,需要服務(wù)器端與客戶端時(shí)間同步。1/28/2023 28 認(rèn)證的基本原理(2)時(shí)間 /同步認(rèn)證 ,需要服務(wù)器端與客戶端時(shí)間同步。1/28/2023 29 認(rèn)證的基本原理(3)事件同步認(rèn)證，密碼序列，動(dòng)態(tài)密碼。n 基于事件同步認(rèn)證技術(shù)是把變動(dòng)的數(shù)字序列 (事件序列 )作為密碼產(chǎn)生器的一個(gè)運(yùn)算因子，與用戶的私有密鑰共同產(chǎn)生動(dòng)態(tài)密碼。n 這里的同步是指每次認(rèn)證時(shí)，認(rèn)證服務(wù)器與密碼卡保持相同的事件序列。1/28/2023 30 認(rèn)證的基本原理1/28/2023 31 認(rèn)證的基本原理1/28/2023 32 認(rèn)證的基本原理n JAVA卡是一種可以運(yùn)行 JAVA程序的接觸式微處理器 IC卡，卡中運(yùn)行的程序叫 Applet。n Applet可以動(dòng)態(tài)裝載到 JAVA卡上。n JAVA卡的 API為 IC卡制定了一個(gè) JAVA語(yǔ)言特殊子集。n JAVA卡的出現(xiàn)使智能卡的編程變得既快又簡(jiǎn)單，其應(yīng)用程序可以在任何支持 JAVA卡 API 的 IC卡上運(yùn)行。1/28/2023 33 認(rèn)證的基本原理4 生物特征認(rèn)證n 用于認(rèn)證的生物特征應(yīng)具有：n 普遍性n 唯一行n 穩(wěn)定性n 易采集性
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1