計(jì)算機(jī)安全保密xxxx-07身份認(rèn)證-wenkub
2023-03-04 19:59:26 本頁(yè)面
【正文】 探員?？怂箘t是第一個(gè)運(yùn)用指紋破案的人。n JAVA卡的 API為 IC卡制定了一個(gè) JAVA語(yǔ)言特殊子集。n 基于事件同步認(rèn)證技術(shù)是把變動(dòng)的數(shù)字序列 (事件序列 )作為密碼產(chǎn)生器的一個(gè)運(yùn)算因子，與用戶(hù)的私有密鑰共同產(chǎn)生動(dòng)態(tài)密碼。n CPU卡除了有數(shù)據(jù)存儲(chǔ)器 (EEPROM)外，還有處理器、工作存儲(chǔ)器 (RAM)、程序存儲(chǔ)器 (ROM)等。n IC卡核對(duì)密碼方式與磁卡的不同，它是將密碼送入卡中，當(dāng)核對(duì)正確時(shí)卡中送出一串正確應(yīng)答信號(hào)，然后才能進(jìn)行下一步操作。1/28/2023 11 認(rèn)證的基本原理n IC卡可分幾種：n 非加密卡；n 加密卡；n CPU卡；n 非接觸型射頻卡。1/28/2023 8 認(rèn)證的基本原理彩虹天地 ikey1/28/2023 9 認(rèn)證的基本原理2 口令機(jī)制n 賬號(hào) +口令 =身份認(rèn)證n 賬號(hào)代表網(wǎng)絡(luò)系統(tǒng)中某人的身份；口令驗(yàn)證某人的身份。1/28/2023 3 認(rèn)證的基本原理1/28/2023 4 認(rèn)證的基本原理n 認(rèn)證需要提供身份證明；n 認(rèn)證與記賬相關(guān)聯(lián)；n 單向認(rèn)證和雙向認(rèn)證。1/28/2023 1第七章身份認(rèn)證 認(rèn)證的基本原理 認(rèn)證協(xié)議 典型的認(rèn)證應(yīng)用1/28/2023 2 認(rèn)證的基本原理1 身份認(rèn)證概述n 認(rèn)證：是對(duì)網(wǎng)絡(luò)中的主體進(jìn)行驗(yàn)證的過(guò)程；認(rèn)證過(guò)程中用戶(hù)必須提供他是誰(shuí)的證明。1/28/2023 5 認(rèn)證的基本原理n 身份認(rèn)證系統(tǒng)主要組成元件有三：n 認(rèn)證服務(wù)器：存放使用者的私有密鑰、認(rèn)證方式及其他使用者認(rèn)證的信息。n 口令不堅(jiān)固。n IC卡標(biāo)準(zhǔn)： ISO78161/28/2023 12 認(rèn)證的基本原理n IC卡特點(diǎn)n 信息保存期： 210年n 信息存儲(chǔ)量：幾千個(gè)字節(jié)n 保密性：高n 耐用性：擦寫(xiě)次數(shù) 1萬(wàn)次以上n 靈活性 :帶有智能性n 被動(dòng)的存儲(chǔ)介質(zhì)1/28/2023 13 認(rèn)證的基本原理n IC卡技術(shù)主要包括四個(gè)方面：n 芯片技術(shù)n 制卡技術(shù)n 相關(guān)設(shè)備技術(shù)n 應(yīng)用系統(tǒng)集成技術(shù)。1/28/2023 23 認(rèn)證的基本原理n 邏輯加密卡n 一般加密卡均有一個(gè)錯(cuò)誤計(jì)數(shù)器，每核對(duì)密碼錯(cuò)誤一次，計(jì)數(shù)器加 1，如 4次錯(cuò)誤，卡片自動(dòng)鎖死不有再次使用。1/28/2023 25 認(rèn)證的基本原理n 智能卡認(rèn)證機(jī)制n 挑戰(zhàn) /響應(yīng)認(rèn)證n 時(shí)間 /同步認(rèn)證n 事件 /同步認(rèn)證1/28/2023 26 認(rèn)證的基本原理(1)挑戰(zhàn) /響應(yīng)認(rèn)證1/28/2023 27 認(rèn)證的基本原理(2)時(shí)間 /同步認(rèn)證 ,需要服務(wù)器端與客戶(hù)端時(shí)間同步。n 這里的同步是指每次認(rèn)證時(shí)，認(rèn)證服務(wù)器與密碼卡保持相同的事件序列。n JAVA卡的出現(xiàn)使智能卡的編程變得既快又簡(jiǎn)單，其應(yīng)用程序可以在任何支持 JAVA卡 API 的 IC卡上運(yùn)行。1/28/2023 39 認(rèn)證的基本原理指紋識(shí)別1/28/2023 40 認(rèn)證的基本原理n Logware公司的 iLoqTM協(xié)議保證了指紋識(shí)別模塊與硬盤(pán)控制器之間的通信安全性。n 一塊盤(pán)只有一個(gè)主用戶(hù)，主用戶(hù)添加自己的指紋硬盤(pán)加鎖。n 斷電或拔掉 USB接口線后硬盤(pán)自動(dòng)加鎖。n 具有有效的備份機(jī)制和分區(qū)管理。演示中能地識(shí)別出研究人員口形發(fā)出的元音。n 1986年 Tangora 4樣機(jī)通過(guò)專(zhuān)用微處理器第一次在臺(tái)式機(jī)上能夠?qū)崟r(shí)處理和編輯語(yǔ)言。n 1993年 IBM做出售價(jià)為 1000美元的純粹 PC機(jī)語(yǔ)音識(shí)別系統(tǒng)。 Lernout Hauspie公司開(kāi)發(fā)出英文版的語(yǔ)音識(shí)別軟件。1/28/2023 67 認(rèn)證協(xié)議n 為降低猜中的概率：n 縮短口令使用壽命 。n 限制口令嘗試次數(shù)。再將隨機(jī)字符串的值和單向函數(shù)運(yùn)算結(jié)果存入主機(jī)。2. 進(jìn)行口令認(rèn)證的雙方共同使用一個(gè)隨機(jī)序列生成器，使用相同的 “ 種子 ” ，保持同步。n Soft Token(軟件 )，某些軟件能夠限定用戶(hù)登錄的地點(diǎn)。Kb是 KDC與 B的共享密鑰。n 1997年， Gavin Lowe提出 DenningSacco協(xié)議的改進(jìn)版。1/28/2023 81 認(rèn)證協(xié)議解釋零知識(shí)證明的洞穴問(wèn)：n 有一個(gè)洞，設(shè) P知道咒語(yǔ)，可打開(kāi) C和 D之間的秘密門(mén)，不知道者都將走入死胡同中，那么 P如何向 V出示證明、使 V相信 P知道這個(gè)秘密，但又不告訴 V有關(guān)咒語(yǔ)。當(dāng)用戶(hù)第 i次登錄時(shí) (1≤i≤n)，用戶(hù) A將 hni(R)與自己的身份 A發(fā)送給服務(wù)器；n 服務(wù)器根據(jù) A的身份從數(shù)據(jù)庫(kù)中取出 hni+1(R)，并比較與 h(hni(R))是否相同。1/28/2023 86 認(rèn)證協(xié)議(6)遠(yuǎn)程用戶(hù)撥號(hào)認(rèn)證服務(wù) RADIUS認(rèn)證協(xié)議n Remote Authentication Dial In User Service， RADIUSn RADIUS協(xié)議是由朗訊 (Lucent)實(shí)驗(yàn)室開(kāi)發(fā)的基于 C/S模式的撥號(hào)用戶(hù)身份認(rèn)證協(xié)議，定義了網(wǎng)絡(luò)訪問(wèn)服務(wù)器 NAS和集中存放認(rèn)證信息的 RADIUS服務(wù)器之間傳輸認(rèn)證、授權(quán)和配置信息的標(biāo)準(zhǔn)。必要時(shí)采用挑戰(zhàn) /應(yīng)答方式進(jìn)一步要求用戶(hù)進(jìn)行認(rèn)證。 1/28/2023 89認(rèn)證技術(shù)的發(fā)展趨勢(shì)1. 生物認(rèn)證n 有效地結(jié)合各種單因素認(rèn)證技術(shù)，可以達(dá)到最佳的投入產(chǎn)出比。n 屬性認(rèn)證技術(shù) 把基于屬性證書(shū)的授權(quán)方案和認(rèn)證技術(shù)相結(jié)合 ，可解決完全分布式的網(wǎng)絡(luò)環(huán)境中的身份認(rèn)證與細(xì)粒度的權(quán)限分配問(wèn)題。1/28/2023 92 典型的認(rèn)證應(yīng)用n Kerberos認(rèn)證身份不依賴(lài)于主機(jī)操作系統(tǒng)的認(rèn)證、不信任主機(jī)地址、不要求網(wǎng)絡(luò)中的主機(jī)保障物理上的安全。1/28/2023 94 典型的認(rèn)證應(yīng)用n Kerberos由四部分組成：n 認(rèn)證服務(wù)器 ASn 票據(jù)服務(wù)器 TGSn 客戶(hù) Clientn 服務(wù)器 Servern Kerberos使用兩種憑證 ,它們使用不同的私鑰加密：n 票據(jù) (Ticket)n 鑒別碼 (Authentication
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1