分布式安全-wenkub
2023-03-17 08:48:14 本頁面
【正文】 安全 9 安全性設計 ? 安全性設計的簡單性 ? 背景 ? 如果一個系統(tǒng)設計者可以使用一些易于理解且可靠的的簡單機制，那么系統(tǒng)的安全性設計工作就會較容易實現(xiàn) ? 引入安全會使系統(tǒng)變的更加復雜，因此，用于實現(xiàn)安全協(xié)議的基本機制要相對簡單且易于理解 ? 意義 ? 有助于最終用戶對應用程序的信任 ? 設計者易于確信是否存在安全漏洞 2023/3/16 分布式系統(tǒng)安全 10 加密 2023/3/16 分布式系統(tǒng)安全 11 真正意義上的密碼要追溯到古歐洲的斯巴達，為了保密，斯巴達人采用一種獨特的方式書寫軍事情報。 分布式安全 西北工業(yè)大學計算機學院 周興社 王 濤 主要內(nèi)容 ? 概述 ? 安全通道 ? 訪問控制 ? 安全管理 2023/3/16 2 分布式系統(tǒng)安全 安全威脅 ? 安全性與可靠性密切相關 一個可靠的系統(tǒng)是一個我們可以信賴其服務的系統(tǒng)。他們將一根皮帶螺旋式地繞在一根圓木棍上，然后把情報書寫在皮帶上。又稱公鑰系統(tǒng) 2023/3/16 分布式系統(tǒng)安全 13 主要內(nèi)容 ? 概述 ? 安全通道 ? 訪問控制 ? 安全管理 2023/3/16 14 分布式系統(tǒng)安全 安全通道 通信的保護問題可以認為是在通信各方之間建立一個 安全通道 的問題。然而，這兩個術語又是密切相關的，在沒有二義性的場合下可以交替使用。但如果一個系統(tǒng)需要管理成千上萬的主體 (客戶 )以及數(shù)百萬計的客體 (資源 ) ， ACM就可能是一個非常稀疏的矩陣，絕大多數(shù)矩陣單元都被浪費了。 ? 權力表 (CL： Capability List) 以 ACM的一行為單位，代表一個主體對客體的訪問權限。 2023/3/16 分布式系統(tǒng)安全 36 運動場 ? 運動場：為運行移動代碼專門保留指定的機器，可使用這些機器的本地資源；但不能訪問其他機器的資源 2023/3/16 分布式系統(tǒng)安全 37 通過身份驗證 ? 要求每個下載的程序能通過身份驗證，然后基于該程序的來源執(zhí)行制定的安全策略 2023/3/16 分布式系統(tǒng)安全 38 主要內(nèi)容 ? 概述 ? 安全通道 ? 訪問控制 ? 安全管理 2023/3/16 39 分布式系統(tǒng)安全 安全管理 ? 密鑰管理 ? 密鑰建立 ? 密鑰分發(fā) ? 證書的生存期 ? 授權管理 ? 權能和屬性證書 ? 委派 2023/3/16 分布式系統(tǒng)安全 40 密鑰建立 DiffieHellman 建立共享密鑰的原理： ? 首先， Alice和 Bob雙方約定 2個大整數(shù) n和 g,其中 1gn，這兩個整數(shù)無需保密，然后，執(zhí)行下面的過程： ? Alice隨機選擇一個大整數(shù) x (保密 )，并計算 X=gx mod n ? Bob隨機選擇一個大整數(shù) y (保密 )，并計算 Y=gy mod n ? Alice把 X發(fā)送給 B,B把 Y發(fā)送給 ALICE ? Alice計算 K=Yx mod n = gxy mod n ? Bob計算 K=Xy mod n = gxy mod n ? K即是共享的密鑰。 2023/3/16 分布式系統(tǒng)安全 45 委派 ? 委派：將某些訪問權限從一個進程傳遞給另一個進程 Alice可以構造證書： ? Bob具有權限 R ? 此證書的持有者具有權限 R 2023/3/16 分布式系統(tǒng)安全 46 2023/3/16 分布式系統(tǒng)安全 47 實例 : Kerberos ? Kerberos是 MIT大學在 20世紀 80年代開發(fā)的為 MIT校園網(wǎng)和其他企業(yè)內(nèi)部的網(wǎng)提供的一系列認證和安全措施。存在很多問題： ?工作站上的用戶可以冒充另一用戶操作。 2023/3/16 分布式系統(tǒng)安全 49 Kerberos 的解決方案 ? 在一個分布式的 Client/Server體系機構中，引入一個可信任的第三方（ Kerberos身份驗證服務器），讓其提供認證服務。 ? 透明：用戶除了需要輸入一個口令外，不必知道鑒別過程的存在以及細節(jié)。 , March 16, 2023 ? 雨中黃葉樹，燈下白頭人。 :16:5714:16:57Ma
教學課件相關推薦
鄂ICP備17016276號-1