網(wǎng)絡(luò)安全 身份認(rèn)證及其應(yīng)用(文件)
【正文】 物特征識(shí)別 ? 生理屬性 (如指紋 、 視網(wǎng)膜識(shí)別等 ) ? 行為屬性 (如聲音識(shí)別 、 手寫簽名識(shí)別等 ) – 高安全性 – 不成熟 ， 欠穩(wěn)定 ， 費(fèi)用高 第 8章 身份認(rèn)證及其應(yīng)用 第三方認(rèn)證 所謂第三方認(rèn)證就是在相互不認(rèn)識(shí)的實(shí)體之間提供安全通信。 第 8章 身份認(rèn)證及其應(yīng)用 A uthe ntic ationSer vi ce (A S)Tick etGr antingSer vi ce(TGS )① 請求本地 TG S 的票據(jù)② 給客戶返回 TGT③ 發(fā)送 TGT ，并請求獲得遠(yuǎn)程 TGS 的票據(jù)④ 返回遠(yuǎn)程 TGS 的票據(jù)A uthe ntic ationSer vi ce (A S)Tick etGr antingSer vi ce(TGS )⑤請求用于遠(yuǎn)程應(yīng)用服務(wù)器的票據(jù)⑥返回遠(yuǎn)程應(yīng)用服務(wù)器TGTK erberos客戶端⑦.向應(yīng)用服務(wù)器請求服務(wù)應(yīng)用服務(wù)器領(lǐng)域 A領(lǐng)域 BK erberos 基礎(chǔ)結(jié)構(gòu)和交叉域認(rèn)證圖 85 交叉領(lǐng)域認(rèn)證 第 8章 身份認(rèn)證及其應(yīng)用 ITU（ 國際電信聯(lián)盟 ， 標(biāo)準(zhǔn)制定組織 ） “ 開放性系統(tǒng)互連 ——目錄服務(wù)：認(rèn)證體系 ” ? 目錄：維護(hù)用戶信息數(shù)據(jù)庫的服務(wù)器或分布式服務(wù)器集合 ， 用戶信息包括用戶名到網(wǎng)絡(luò)地址的映射和用戶的其它屬性 （ 如用戶的公鑰證書 ） 。 第 8章 身份認(rèn)證及其應(yīng)用 證書必須符合下列兩個(gè)特點(diǎn)： (1) 所有可取得認(rèn)證中心公鑰的用戶 ， 可以認(rèn)證任何由該認(rèn)證中心簽發(fā)的證書 。 第 8章 身份認(rèn)證及其應(yīng)用 證書的吊銷 （ 未到期就被取消 ） 證書吊銷列表 CRL(Certificate Revocation List) ? CA簽名算法 ? CA的名稱、建立 CRL的日期、下一 CRL的公布日期 ? 每一被吊銷的證書的序列號(hào)和被吊銷的日期 ? CA簽名 第 8章 身份認(rèn)證及其應(yīng)用 驗(yàn) 證 證 書（ 強(qiáng)認(rèn)證詳介） ： 基于公鑰密碼系統(tǒng) ， 基于用戶是否擁有 私鑰 三種不同信賴程度的強(qiáng)認(rèn)證 ? “ 單向認(rèn)證 ” (Oneway Authentication) ? “ 雙向認(rèn)證 ” (Twoway Authentication) ? “ 三向認(rèn)證 ” (Threeway Authentication) 第 8章 身份認(rèn)證及其應(yīng)用 單向認(rèn)證 1) 發(fā)送方 A先產(chǎn)生一不重復(fù)的數(shù)字 rA用以抵御重放攻擊 、 防止偽造；產(chǎn)生時(shí)間戳 tA（ 數(shù)據(jù)產(chǎn)生 /逾期的時(shí)間 ） 2) A?接收方 B： [B, A{tA, rA, B}]（ X{I}表示 X(在此為 A)對數(shù)據(jù) I(此即為 tA, rA, B)的簽名 ） 3） B收到后 ， 執(zhí)行下列動(dòng)作 : ? 從認(rèn)證中心取得 A的證書 ， 獲得 A的公鑰 ? 驗(yàn)證簽名 ， 以確定數(shù)據(jù)的 完整性 ， 確定 A是 發(fā)送者 ， B是接收者 （ 以 A的公鑰解密 A{tA, rA, B} ， 檢查第三項(xiàng)是否是B， 是則以上三點(diǎn)成立 ） ? 檢查時(shí)間戳 tA是否在有效期限之內(nèi) ， ? 檢查 rA是否重復(fù)出現(xiàn)過 第
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1