鑒別協(xié)議-北京大學(xué)計算機系信息安全研究室(文件)
【正文】 :41:2201:41Mar233Mar23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 。 , March 3, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。勝人者有力，自勝者強。 2023年 3月 3日星期五 1時 41分 22秒 01:41:223 March 2023 ? 1一個人即使已登上頂峰，也仍要自強不息。 2023年 3月 3日星期五 上午 1時 41分 22秒 01:41: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 :41:2201:41Mar233Mar23 ? 1越是無能的人，越喜歡挑剔別人的錯兒。 2023年 3月 3日星期五 1時 41分 22秒 01:41:223 March 2023 ? 1空山新雨后，天氣晚來秋。 :41:2201:41:22March 3, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 , March 3, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 。 :41:2201:41Mar233Mar23 ? 1故人江海別，幾度隔山川。版權(quán)所有 ,引用請注明出處 62 參考文獻 ? Alfred J. Menezes, Handbook of applied cryptography, CRC Press,1997 ? GB/T 信息技術(shù) 安全技術(shù) 實體鑒別 第一部分 : 概述 ISO/IEC 97981： 1997 ? GB/T 信息技術(shù) 安全技術(shù) 實體鑒別 第二部分 :采用對稱加密算法的機制 ISO/IEC 97982： 1994 ? GB/T 信息技術(shù) 安全技術(shù) 實體鑒別 第三部分 :采用非對稱簽名技術(shù)的機制 ISO/IEC DIS 97983：1997 ? GB/T 信息技術(shù) 安全技術(shù) 實體鑒別 第四部分 :采用密碼校驗函數(shù)的機制 ISO/IEC 97984： 1995 ? …… 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。公鑰證書可離線分配。版權(quán)所有 ,引用請注明出處 57 Kerberos鑒別協(xié)議小結(jié) ? 特點 – 基于口令的鑒別協(xié)議 – 利用對稱密碼技術(shù)建立起來的鑒別協(xié)議 – 可伸縮性 —— 可適用于分布式網(wǎng)絡(luò)環(huán)境 – 環(huán)境特點 ? Usertoserver authentication 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請注明出處 Kerberos版本 4 53 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 ? 不是為每一個服務(wù)器構(gòu)造一個身份鑒別協(xié)議，Kerberos提供一個中心鑒別服務(wù)器，提供用戶到服務(wù)器和服務(wù)器到用戶的鑒別服務(wù)。版權(quán)所有 ,引用請注明出處 47 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請注明出處 43 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 ? 針對同一驗證者的重放對策是使用非重復(fù)值： – 序列號 – 時間戳 – 隨機值 ? 相互鑒別交換協(xié)議必須為此目的而特別地進行設(shè)計。版權(quán)所有 ,引用請注明出處 38 個人鑒別令牌 ? 物理特性用于支持鑒別“某人擁有某東西” ，但通常要與一個口令或 PIN結(jié)合使用。版權(quán)所有 ,引用請注明出處 36 基于個人特征的機制 ? 生物特征識別技術(shù)主要有： 1）指紋識別； 2）聲音識別； 3）手跡識別； 4）視網(wǎng)膜掃描； 5）手形。版權(quán)所有 ,引用請注明出處 34 基于地址的機制 ? 基于地址的機制假定聲稱者的可鑒別性是以呼叫的源地址為基礎(chǔ)的。版權(quán)所有 ,引用請注明出處 討論議題 ? 鑒別機制 ? 口令機制 ? 一次性口令機制 ? 基于密碼算法的鑒別 ? 零知識證明協(xié)議 ? 基于地址的機制 ? 基于個人特征的機制 ? 基于設(shè)備的鑒別 31 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。這通過對一個時變的詢問提供應(yīng)答來實現(xiàn)，應(yīng)答通常依賴于實體的秘密和詢問。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請注明出處 24 主要缺陷及對策 ? 攻擊者很容易構(gòu)造一張 q與 p對應(yīng)的表，表中的 p盡最大可能包含所期望的值。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 ? 口令系統(tǒng)有許多脆弱點： 外部泄露 口令猜測 線路竊聽 危及驗證者 重放 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請注明出處 19 口令機制 ? 常規(guī)的口令方案涉及不隨時間變化的口令，提供所謂的 弱鑒別 (weak authentication)。版權(quán)所有 ,引用請注明出處 15 實現(xiàn)身份鑒別的途
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1