身份認(rèn)證講義ppt課件-wenkub
2023-05-27 13:27:41 本頁面
【正文】 Sun Yatsen University 169。一次性口令系統(tǒng)主要是為抵制重放攻擊而設(shè)計的。 廣東省信息安全技術(shù)重點實驗室 | 5/31/2022 11 身份認(rèn)證簡介 ?隨著信息安全技術(shù)的不斷發(fā)展，身份認(rèn)證技術(shù)也經(jīng)歷了從簡單到復(fù)雜的發(fā)展過程。 廣東省信息安全技術(shù)重點實驗室 | 5/31/2022 8 身份認(rèn)證簡介 ?身份認(rèn)證協(xié)議的要求 ?驗證者正確識別合法的示證者的概率極大 ?攻擊者欺騙示證者 (驗證者 )騙取信任的成功率極小 ?計算有效性，為實現(xiàn)身份認(rèn)證所需計算量盡可能小 ?通信有效性，為實現(xiàn)身份認(rèn)證所需通信次數(shù)和交互的數(shù)據(jù)量盡可能小 ?秘密參數(shù)能安全地存儲 ?雙向認(rèn)證，通信雙方能互相認(rèn)證對方的身份 ?通信雙方 (多方 )發(fā)生爭執(zhí)時，可由 TTP解決爭執(zhí) ?可證明安全性 Sun Yatsen University 169。 廣東省信息安全技術(shù)重點實驗室 | 5/31/2022 5 身份認(rèn)證簡介 ?身份認(rèn)證通常是通過某種復(fù)雜的身份認(rèn)證協(xié)議來實現(xiàn)，身份認(rèn)證協(xié)議是一種特殊的通信協(xié)議，它定義參與認(rèn)證服務(wù)的所有通信方在身份認(rèn)證過程中需要交換的所有消息的格式、消息的次序以及消息的語義等。一旦身份認(rèn)證系統(tǒng)被攻破，那么系統(tǒng)的所有安全措施將形同虛設(shè)。中山大學(xué) 免費課件 下載 認(rèn)證的實際應(yīng)用 中山大學(xué)信息科學(xué)與技術(shù)學(xué)院 王常吉 副教授 2022年 11月 Sun Yatsen University 169。 ?身份認(rèn)證指的是對實體身份的證實，用以識別合法或者非法的實體，阻止非法實體假冒合法實體竊取或者訪問網(wǎng)絡(luò)資源 Sun Yatsen University 169。通常采用密碼學(xué)技術(shù)來實現(xiàn)認(rèn)證信息的存儲與傳輸?shù)陌踩? ?典型的身份認(rèn)證協(xié)議涉及 ?示證者（ Prover） ?驗證者（ Verifier） ?攻擊者（ Attacker） ?在某些情況下，還涉及可信賴的第三方 TTP Sun Yatsen University 169。 廣東省信息安全技術(shù)重點實驗室 | 5/31/2022 9 身份認(rèn)證簡介 ?事實上，每一個身份認(rèn)證協(xié)議都具有自己的應(yīng)用范圍，并非每個身份認(rèn)證協(xié)議都必須滿足以上要求。 ?單機環(huán)境下的身份認(rèn)證 ?網(wǎng)絡(luò)環(huán)境下的身份認(rèn)證 ?靜態(tài)口令的身份認(rèn)證 ?動態(tài) (一次性 )口令的身份認(rèn)證 ?只有通信雙方參與的身份認(rèn)證 ?引入可信第三方的身份認(rèn)證 ?基于對稱密碼體制的身份認(rèn)證 (Kerberos)?基于公鑰密碼體制 (PKI)的身份認(rèn)證 ?單純的身份認(rèn)證 ?身份認(rèn)證和密鑰建立 (Key establishment)的結(jié)合 [P1363工作組于 2022年開始制定 IEEE ，即基于口令的公鑰密碼技術(shù)，重點討論 Passwordauthenticated Key Agreement Protocol ] Sun Yatsen University 169。 Sun Yatsen University 169。 廣東省信息安全技術(shù)重點實驗室 | 5/31/2022 15 基于口令的身份認(rèn)證 ?口令序列 (S/Key)：是挑戰(zhàn) /應(yīng)答機制的改進(jìn)。 RSA信息安全公司最先成功地研制出基于時間同步的動態(tài)口令認(rèn)證系統(tǒng) RSA SecureID，也由此獲得了時間同步口令認(rèn)證的專利。 ?口令管理 的作用： ?生成了合適的口令 ?口令更新 ?口令保密 Sun Yatsen University 169。 廣東省信息安全技術(shù)重點實驗室 | 5/31/2022 21 Kerberos身份認(rèn)證協(xié)議 ?Kerberos是 80年代中期，麻省理工學(xué)院為 Athena 項目開發(fā)的一個認(rèn)證服務(wù)系統(tǒng) ?Kerberos是 希臘神話故事中一種三個頭的狗，還有一個蛇形尾巴，是地獄之門的守衛(wèi) ?Kerberos系統(tǒng)的目標(biāo)是把認(rèn)證 (Authentication)、記帳(Accounting)、審計 (Audit)的功能擴展到網(wǎng)絡(luò)環(huán)境 ?版本 ?前三個版本僅用于內(nèi)部 ?第四版得到了廣泛的應(yīng)用 ?第五版于 1989年開始設(shè)計 ?RFC 1510(1993年 ) Sun Yatsen University 169。 ?工作站無法可信地向網(wǎng)絡(luò)服務(wù)證實用戶的身份，即工作站存在三種威脅。 ?不是為每一個服務(wù)器構(gòu)造一個身份鑒別協(xié)議，Kerberos提供一個中心鑒別服務(wù)器，提供用戶到服務(wù)器和服務(wù)器到用戶的鑒別服務(wù)。 ?透明：理想情況下，用戶除了要求輸入口令以外應(yīng)感覺不到認(rèn)證的發(fā)生。 廣東省信息安全技術(shù)重點實驗室 | 5/31/2022 27 一個更加安全的認(rèn)證對話 1. C ?AS : IDC || IDtgs 2. AS?C : EKc[Ticket tgs] 3. C ?TGS : IDC ||IDv || Tickettgs 4. TGS ? C: Ticketv 5. C ? V : IDc || Ticketv Tickettgs= EKtgs[ IDC|| ADC || IDtgs|| TS1||Lifetime1] Ticket v = EKv [ IDC|| ADC || IDV|| TS2||Lifetime2] ? 口令沒有在網(wǎng)絡(luò)上傳輸 ? Tickettgs 可重用，用一個 Tickettgs 可以請求多個服務(wù) AS V C TGS （ 5） Sun Yatsen University 169。 廣東省信息安全技術(shù)重點實驗室 | 5/31/2022 30 Kerberos基本概念 ?Authentication Server (AS) – mutual authentication with client at login based on longterm key, gives client ticket granting t
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1