信息安全技術(shù)第二章-認(rèn)證技術(shù)(文件)
【正文】 保護(hù) ? 發(fā)送者生成消息 M，并為該消息生成一個(gè) 128位的隨機(jī)數(shù)作為會(huì)話密鑰。 ?簽名只需一次，在第一段中。 ?更長(zhǎng)的消息要進(jìn)行分段，每一段分別郵寄。 ? 證書(shū)撤銷(xiāo)列表擴(kuò)展。被撤銷(xiāo)或暫停的證書(shū)的序列號(hào)。 ? 本次更新。 ? 簽名。 證書(shū)的撤銷(xiāo) ? 前向安全證書(shū)撤銷(xiāo)方案 ?前向安全數(shù)字簽名方案是一種特殊的數(shù)字簽名方案，其基本思想是將簽名密鑰的有效期分為三個(gè)時(shí)段，若簽名密鑰在 j時(shí)段泄漏，密鑰獲得者可以偽造 j時(shí)段之后的數(shù)字簽名，但不能偽造 j時(shí)段之前的數(shù)字簽名，這樣就保證了 j時(shí)段之前的數(shù)字簽名仍然是有效的。 證書(shū)的撤銷(xiāo) ?證書(shū)撤銷(xiāo)列表 CRL ?CRL是一個(gè)包含所有被撤銷(xiāo)證書(shū)（未過(guò)有效期）的序列號(hào)，并由認(rèn)證機(jī)構(gòu) CA簽名的數(shù)據(jù)結(jié)構(gòu)。證書(shū)庫(kù)是證書(shū)的集中存放地，用戶可以從證書(shū)庫(kù)獲得其他用戶的證書(shū)和公鑰。任何想檢驗(yàn)數(shù)字簽名的人都可以擁有該證書(shū)的副本。 ?有時(shí)，證書(shū)的更新過(guò)程對(duì)用戶來(lái)說(shuō)是透明的。 證書(shū)的發(fā)行 ?證書(shū)有效期 ?為了減少被破譯的機(jī)會(huì)，密鑰對(duì)生命周期有限。 ? 由持有認(rèn)證機(jī)構(gòu)私鑰的簽證設(shè)備給證書(shū)加上數(shù)字簽名。 證書(shū)的發(fā)行 ?證書(shū)的注冊(cè) ?注冊(cè)機(jī)構(gòu)對(duì)用戶進(jìn)行合法性驗(yàn)證，及獲得更多用戶信息。 認(rèn)證機(jī)構(gòu) X Q R A C E G a b c d e f g h 層次結(jié)構(gòu)的信任模型 認(rèn)證機(jī)構(gòu) X Q R A E a e 層次結(jié)構(gòu)的信任模型 認(rèn)證機(jī)構(gòu) ?網(wǎng)狀信任模型 Z U V Y X b a 認(rèn)證機(jī)構(gòu) ?網(wǎng)狀信任模型 U b Y a X Z 認(rèn)證機(jī)構(gòu) ?網(wǎng)狀信任模型 U b V Y a 認(rèn)證機(jī)構(gòu) X Y Z U V b 混合信任模型 R S T a 認(rèn)證機(jī)構(gòu) X Y Z U V b 混合信任模型 R S T a 根 CA 認(rèn)證機(jī)構(gòu) X Y Z U V b R S T a 橋 CA 根 CA 根 CA 認(rèn)證機(jī)構(gòu) U V Y X b a R 多根信任模型 多根信任模型 ?在便捷性和互操作簡(jiǎn)單性方面優(yōu)勢(shì)比較明顯。 ? 擴(kuò)充域。 ? 主體名稱。 ? 簽名算法標(biāo)識(shí)符。其默認(rèn)值為第 1版。 ? 完整性 ? 利用發(fā)件人公鑰證書(shū)在傳送前對(duì)電子郵件進(jìn)行公鑰簽名，不僅可以確定發(fā)件人身份，而且可以判斷發(fā)送的信息在傳遞過(guò)程中是否被篡改過(guò)。 公鑰證書(shū) ?公鑰證書(shū) ?公鑰證書(shū)就是標(biāo)志網(wǎng)絡(luò)用戶身份信息的一系列數(shù)據(jù)，它用來(lái)在網(wǎng)絡(luò)通信中識(shí)別通信各方的身份。但公鑰的完整性和所有權(quán)問(wèn)題是應(yīng)用公鑰機(jī)制的一個(gè)需要解決的問(wèn)題。 ? 這樣的環(huán)境被視為一個(gè)管轄國(guó)界 (realm)。 ?解決辦法 ?ticket reusable ?ticketgranting server Kerberos V4認(rèn)證對(duì)話 ?兩個(gè)問(wèn)題 ?與 ticketgranting ticket相關(guān)的 Lifetime問(wèn)題； ?需要服務(wù)器向客戶進(jìn)行認(rèn)證； ?解決方案 ?session key Kerberos管轄范圍與多重服務(wù) ? 一個(gè)完整的 Kerberos環(huán)境包括一個(gè) Kerberos服務(wù)器，一組工作站，和一組應(yīng)用服務(wù)器，滿足下列要求： ? Kerberos服務(wù)器必須在其數(shù)據(jù)庫(kù)中擁有所有參與用戶的 ID(UID)和口令散列表。 Kerberos Version4 ?引入一個(gè)信任的第三方認(rèn)證服務(wù)，采用一個(gè)基于 Needham Schroeder協(xié)議。 ? 透明。 Kerberos系統(tǒng)應(yīng)滿足的要求 ? 安全。 三種
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1