《身份認(rèn)證forstu》ppt課件(文件)
【正文】 eek Kerberos: 希臘神 話(huà) 故事 中一種 三 個(gè) 頭 的 狗，還 有一個(gè) 蛇 形 尾巴， 是地 獄之門(mén) 的 守衛(wèi) ?Modern Kerberos: 意 指有 三 個(gè) 組 成 部分 的 網(wǎng)絡(luò)之門(mén) 的保 衛(wèi) 者。SAM 提供用戶(hù) 登 錄認(rèn)證， 負(fù)責(zé) 對(duì)用戶(hù)在 Wele 對(duì)話(huà)框 中 輸入 的信息與 SAM 數(shù)據(jù) 庫(kù) 中的信息對(duì) 比 ， 并 為用戶(hù) 賦予 一個(gè) 安全標(biāo) 識(shí)符（ SID）。而有 ACL 的客 體則由 SRM 檢 查 其中的 每 一 項(xiàng) ACE， 從 而 決 定 主體 的 訪(fǎng) 問(wèn)是否被 允許 研究生課程 NiEC FUDAN UNIVERSITY 研究生課程 NiEC FUDAN UNIVERSITY 。SRM 提供客 體（文件、 目錄等）的存 取 權(quán)限， 檢 查 主體（ 用戶(hù) 帳 戶(hù)等）的 權(quán)限， 產(chǎn) 生 必要的 審 查 信息。 它 產(chǎn) 生 令 牌、執(zhí) 行本地 安全管 理、提供交互式登錄認(rèn)證 服務(wù)、控 制 安全審 查 策略 和 由SRM 產(chǎn) 生 的 審 查 記錄信息。 研究生課程 NiEC FUDAN UNIVERSITY RADIUS認(rèn)證過(guò)程 3 ? 接入服務(wù)器收到訪(fǎng)問(wèn)接受 /拒絕包時(shí)，首先要判斷包中的簽名是否正確，如果不正確將認(rèn)為收到了一個(gè)非法的包。當(dāng)用戶(hù)提交用戶(hù)名和密碼時(shí)， RADIUS服務(wù)器能支持 PPP PAP（口令認(rèn)證協(xié)議）或者 CHAP（質(zhì)詢(xún)握手協(xié)議）， UNIX Login和其它認(rèn)證方法。 研究生課程 NiEC FUDAN UNIVERSITY RADIUS簡(jiǎn)介 ? RADIUS是由朗訊公司提出的客戶(hù) /服務(wù)器安全協(xié)議，現(xiàn)已成為 Inter的正式協(xié)議標(biāo)準(zhǔn)（ RFC 213 2139和 2200），為眾多網(wǎng)絡(luò)設(shè)備制造商所支持，是當(dāng)前流行的 AAA（認(rèn)證Authentic
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1