網(wǎng)絡(luò)安全概述_05認(rèn)證技術(shù)基礎(chǔ)(文件)
【正文】 key：私鑰 Encryptedkey：密鑰 31 PKI相關(guān)標(biāo)準(zhǔn) 32 一、認(rèn)證基本概念 ? 問(wèn)題的提出 ? 認(rèn)證的分類 ? 消息認(rèn)證 ? 身份認(rèn)證 ? 認(rèn)證協(xié)議 33 問(wèn)題的提出 ? 認(rèn)證就是確認(rèn)實(shí)體是它所聲明的。 – 如果在消息中加入時(shí)間及順序信息，則可以完成對(duì)時(shí)間和順序的認(rèn)證 36 消息認(rèn)證（ 2） ? 實(shí)現(xiàn)消息認(rèn)證的基本方法： – Message encryption：用整個(gè)消息的密文作為認(rèn)證標(biāo)識(shí)（接收方必須能夠識(shí)別錯(cuò)誤） – MAC：一個(gè)公開(kāi)函數(shù)，加上一個(gè)密鑰產(chǎn)生一個(gè)固定長(zhǎng)度的值作為認(rèn)證標(biāo)識(shí) – Hash function：一個(gè)公開(kāi)函數(shù)將任意長(zhǎng)度的消息映射到一個(gè)固定長(zhǎng)度的散列值，作為認(rèn)證標(biāo)識(shí) 37 Hash函數(shù) (也稱雜湊函數(shù)或雜湊算法 )就是把任意長(zhǎng)的輸入消息串變化成固定長(zhǎng)的輸出串的一種函數(shù)。輸出并不以可辨別的方式依賴于輸入 。 ③對(duì)每一個(gè)給定的輸入 ,計(jì)算輸出即雜湊值是很容易的 。 – 實(shí)體鑒別只證實(shí)實(shí)體的身份，消息鑒別除了要證實(shí)報(bào)文的合法性和完整性外，還需要知道消息的含義。該協(xié)議使得通信各方互相認(rèn)證鑒別各自的身份，然后交換會(huì)話密鑰。 ? 身份認(rèn)證目的： 使別的成員（ 驗(yàn)證者 ）獲得對(duì)聲稱者所聲稱的事實(shí)的信任 45 身份認(rèn)證的分類（ 1） ? 實(shí)體鑒別可以分為 本地 和 遠(yuǎn)程 兩類。 （ 1）安全 （ 2）易用 46 身份認(rèn)證的分類（ 2） ? 實(shí)體鑒別可以是 單向的 也可以是 雙向的 。 ? 另一方為驗(yàn)證者 V（ Verifier),檢驗(yàn)聲稱者提出的證件的正確性和合法性，決定是否滿足要求。 （ 2）不具有可傳遞性（ Transferability) （ 3）攻擊者偽裝成申請(qǐng)者欺騙驗(yàn)證者成功的概率要小到可以忽略的程度 （ 4）計(jì)算有效性 （ 5）通信有效性 （ 6）秘密參數(shù)能安全存儲(chǔ) *（ 7）交互識(shí)別，如在某些應(yīng)用中通信雙方能相互認(rèn)證 *（ 8）第三方的實(shí)時(shí)參與，如在線公鑰檢索服務(wù) *（ 9）第三方的可信賴性 *（ 10）可證明的安全性 50 身份認(rèn)證的實(shí)現(xiàn)途徑 ? 三種途徑之一或它們的組合 （ 1）所知（ Knowledge） :密碼、口令 （ 2）所有（ Possesses):身份證、護(hù)照、信用卡、鑰匙 （ 3）個(gè)人特征：指紋、筆跡、聲紋、手型、血型、視網(wǎng)膜、虹膜、 DNA以及個(gè)人動(dòng)作方面的一些特征 （ 4）你做的事情（如手寫(xiě)簽名） 設(shè)計(jì)依據(jù)： 安全水平、系統(tǒng)通過(guò)率、用戶可接受性、成本等 51 簡(jiǎn)單地說(shuō) ,所謂數(shù)字簽名就是附加在數(shù)據(jù)單元上的一些數(shù)據(jù) ,或是對(duì)數(shù)據(jù)單元所作的密碼變換。包括普通數(shù)字簽名和特殊數(shù)字簽名。一些國(guó)家如法國(guó)和德國(guó)已經(jīng)制定了數(shù)字簽名法。 ?特殊數(shù)字簽名有盲簽名、代理簽名、群簽名、不可否認(rèn)簽名、公平盲簽名、門(mén)限簽名、具有消息恢復(fù)功能的簽名等 ,它與具體應(yīng)用環(huán)境密切相關(guān)。它是對(duì)電子形式的消息進(jìn)行簽名的一種方法 ,一個(gè)簽名消息能在一個(gè)通信網(wǎng)絡(luò)中傳輸。 ? 第四方是攻擊者，可以竊聽(tīng)或偽裝聲稱者騙取驗(yàn)證者的信任。 – 雙向鑒別 是指通信雙方相互進(jìn)行鑒別。 – 連接遠(yuǎn)程設(shè)備、實(shí)體和環(huán)境的實(shí)體鑒別。第二個(gè)問(wèn)題也很重要，因?yàn)樯婕胺乐瓜⒅胤殴?。但在身份識(shí)別中消息的語(yǔ)義是基本固定的，一般不是“終生”的，簽字是長(zhǎng)期有效的。 39 身份認(rèn)證（ 1） ? 定
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1