網(wǎng)絡安全概述_05認證技術基礎-wenkub
2023-02-27 11:15:46 本頁面
【正文】 – 默認拒絕 – 需要知曉 :授予能夠?qū)崿F(xiàn)業(yè)務的最小權限，與最小特權原則一致 19 單點登錄 ? 腳本方式 ? Kerberos ? Sesame 20 腳本方式 ? 包含有每一用戶 ID、口令字和對應平臺登錄命令的批處理文件 – 用戶使用方便 – 管理員需要事先編寫腳本 – 管理員跟蹤活替換口令更改機制 – 腳本本身的機密性、完整性要求極高 – 平臺升級可能會要求腳本升級 21 Kerberos(科波羅斯 ) ? 分布式單點登錄的實例 ? 使用對稱加密算法體系 ? 主要組件： – 密鑰分發(fā)中心：存有所有用戶和服務的密鑰；具有密鑰分發(fā)和認證功能；客戶和服務充分信任 KDC是系統(tǒng)安全的基礎 – 實體對象：主體，用戶、程序或服務， – 票證：用戶主體之間訪問認證 Kerberos協(xié)議主要用于計算機網(wǎng)絡的身份鑒別 (Authentication), 其特點是用戶只需輸入一次身份驗證信息就可以憑借此驗證獲得的票據(jù) (ticketgranting ticket)訪問多個服務，即 SSO(Single Sign On)。選擇原則：易記、難猜、抗分析能力強。是操作系統(tǒng)的核心功能。 – 稽查：對主體行為的審核和記錄 3 標識與認證 ? 生物標識和認證 ? 口令 ? 有感知的口令 ? 一次性口令 ? 令牌裝置 ? 密碼認證 ? 存儲卡 ? 智能卡 4 生物標識和認證 ? 所謂生物識別技術，就是通過計算機與光學、聲學、生物傳感器和生物統(tǒng)計學原理等高科技手段密切結合，利用人體固有的生理特征和行為特征來進行個人身份的堅定。 ? 口令系統(tǒng)有許多脆弱點： – 外部泄露 – 口令猜測 – 線路竊聽 – 危及驗證者 – 重放 9 ? 對付外部泄露的措施 – 教育、培訓； – 嚴格組織管理辦法和執(zhí)行手續(xù)； – 口令定期改變； – 每個口令只與一個人有關； – 輸入的口令不再現(xiàn)在終端上； – 使用易記的口令，不要寫在紙上。由于在每個 Client和 Service之間建立了共享密鑰，使得該協(xié)議具有相當?shù)陌踩浴?SESAME的同樣也容易被字典式攻擊。 PKI認證（一） 29 什么是惡意程序 什么是黑客 (Hacker) 什么是網(wǎng)絡安全隔離卡 什么是入侵及入侵檢測系統(tǒng) 什么是公鑰密碼 什么是 RSA公鑰密碼 什么是分組密碼及密碼分析 什么是數(shù)字簽名 什么是 Hash函數(shù) 什么是 PKI(公鑰基礎設施 ) 什么是信息隱藏技術 什么是信息安全 什么是可信電子信息系統(tǒng) 什么是密鑰托管 (Key Escrow) 什么是數(shù)字證書 什么是 PGP (Pretty Good Privacy) 什么是步態(tài)識別 什么是 Dynamic ID動態(tài)口令卡 什么是 Dynamic ID身份認證服務器 什么是 ID Shield身份認證系統(tǒng) 30 PKI：基于公鑰密碼體制的認證技術框架 MAC：消息認證 RSA：公鑰密碼算法 SHA：安全雜湊算法 DSS：數(shù)字簽名標準 AS：認證服務器 CA：認證中心 RA：注冊機構 RS：業(yè)務受理點 CRL：證書撤銷列表 DES：數(shù)據(jù)加密標準 Recovery
教學課件相關推薦
鄂ICP備17016276號-1