網(wǎng)絡(luò)安全認(rèn)證技術(shù)介紹(文件)
【正文】 B (R1) 基于“挑戰(zhàn) – 響應(yīng)”方式 雙方使用共享的秘密對(duì)數(shù)據(jù)進(jìn)行密碼變換，實(shí)現(xiàn)對(duì)通信對(duì)方的認(rèn)證 R2 EKAB (R2) 基于對(duì)稱加密的雙向認(rèn)證（第三方） ? 第一次方案： ? Alice→ KDC: IDa,IDb ? KDC→ Alice: EKa[ks], EKb[ks] ? Alice→ Bob: EKb [ks] ? Bob→ Alice: Eks [M] ? 說明： ks是 KDC為 Alice和 Bob本次通話生成的一次性會(huì)話密鑰， EKa[ks]代表用 Ka對(duì)數(shù)據(jù) ks進(jìn)行加密。 基于對(duì)稱加密的雙向認(rèn)證（第三方） ? 第二次方案： ? Alice→ KDC: IDa,IDb ? KDC→ Alice: EKa[IDb， ks], EKb[IDa， ks] ? Alice→ Bob: EKb[IDa， ks] ? Bob→ Alice: Eks[M] ? Malice無法再冒充 Bob來欺騙 Alice，說明在示證信息中，一定要包含示證者身份標(biāo)識(shí)信息來抵抗偽造攻擊！ ? 但是本方案還有重大缺陷?。?！ 該協(xié)議是著名的 NeedhamSchroeder協(xié)議，該協(xié)議在 1978年發(fā)表，在 1981年被發(fā)現(xiàn)存在重大的缺陷。 ? 如下攻擊：在第一步， Malice截獲消息并修改為： Malice（ Alice） → KDC: IDa,IDm ? 即 Malice冒充 Alice向 KDC發(fā)送請(qǐng)求。 動(dòng)態(tài)口令 2 ? 優(yōu)點(diǎn) ? 每次使用的 密碼必須由動(dòng)態(tài)令牌產(chǎn)生 ，只有合法用戶才持有該硬件 ? 一次一密 ，每次登錄過程中傳送的信息都不相同，以提高登錄過程安全性 ? 缺點(diǎn) ? 動(dòng)態(tài)令牌與服務(wù)器端程序的時(shí)間或次數(shù)必須保持良好的同步 USB Key認(rèn)證 ? 近幾年發(fā)展起來的一種方便、安全、經(jīng)濟(jì)的身份認(rèn)證技術(shù) ? 軟硬件相結(jié)合 ? 一次一密 ? USB Key是一種 USB接口的硬件設(shè)備，它內(nèi)置單片機(jī)或智能卡芯片，可以存儲(chǔ)用戶的 密鑰或數(shù)字證書 ，利用 USB Key內(nèi)置的密碼學(xué)算法實(shí)現(xiàn)對(duì)用戶身份的認(rèn)證 ? 工行叫 U盾，農(nóng)行叫 K寶，建行叫網(wǎng)銀盾，光大銀行叫陽光網(wǎng)盾 生物特征認(rèn)證 ? 采用每個(gè)人獨(dú)一無二的 生物特征 來驗(yàn)證用戶身份 ? 指紋識(shí)別、虹膜識(shí)別 等 ? 生物特征認(rèn)證是 最可靠 的身份認(rèn)證方式，因?yàn)樗苯邮褂萌说奈锢硖卣鱽肀硎久恳粋€(gè)人的數(shù)字身份 特點(diǎn)比較 特點(diǎn) 應(yīng)用 主要產(chǎn)品 靜態(tài)口令 簡單易行
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1