鑒別協議-北京大學計算機系信息安全研究室(文件)
【正文】 :41:2201:41Mar233Mar23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 。 , March 3, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。勝人者有力，自勝者強。 2023年 3月 3日星期五 1時 41分 22秒 01:41:223 March 2023 ? 1一個人即使已登上頂峰，也仍要自強不息。 2023年 3月 3日星期五 上午 1時 41分 22秒 01:41: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 :41:2201:41Mar233Mar23 ? 1越是無能的人，越喜歡挑剔別人的錯兒。 2023年 3月 3日星期五 1時 41分 22秒 01:41:223 March 2023 ? 1空山新雨后，天氣晚來秋。 :41:2201:41:22March 3, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 , March 3, 2023 ? 很多事情努力了未必有結果，但是不努力卻什么改變也沒有。 。 :41:2201:41Mar233Mar23 ? 1故人江海別，幾度隔山川。版權所有 ,引用請注明出處 62 參考文獻 ? Alfred J. Menezes, Handbook of applied cryptography, CRC Press,1997 ? GB/T 信息技術 安全技術 實體鑒別 第一部分 : 概述 ISO/IEC 97981： 1997 ? GB/T 信息技術 安全技術 實體鑒別 第二部分 :采用對稱加密算法的機制 ISO/IEC 97982： 1994 ? GB/T 信息技術 安全技術 實體鑒別 第三部分 :采用非對稱簽名技術的機制 ISO/IEC DIS 97983：1997 ? GB/T 信息技術 安全技術 實體鑒別 第四部分 :采用密碼校驗函數的機制 ISO/IEC 97984： 1995 ? …… 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。公鑰證書可離線分配。版權所有 ,引用請注明出處 57 Kerberos鑒別協議小結 ? 特點 – 基于口令的鑒別協議 – 利用對稱密碼技術建立起來的鑒別協議 – 可伸縮性 —— 可適用于分布式網絡環(huán)境 – 環(huán)境特點 ? Usertoserver authentication 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。版權所有 ,引用請注明出處 Kerberos版本 4 53 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。 ? 不是為每一個服務器構造一個身份鑒別協議，Kerberos提供一個中心鑒別服務器，提供用戶到服務器和服務器到用戶的鑒別服務。版權所有 ,引用請注明出處 47 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。版權所有 ,引用請注明出處 43 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。 ? 針對同一驗證者的重放對策是使用非重復值： – 序列號 – 時間戳 – 隨機值 ? 相互鑒別交換協議必須為此目的而特別地進行設計。版權所有 ,引用請注明出處 38 個人鑒別令牌 ? 物理特性用于支持鑒別“某人擁有某東西” ，但通常要與一個口令或 PIN結合使用。版權所有 ,引用請注明出處 36 基于個人特征的機制 ? 生物特征識別技術主要有： 1）指紋識別； 2）聲音識別； 3）手跡識別； 4）視網膜掃描； 5）手形。版權所有 ,引用請注明出處 34 基于地址的機制 ? 基于地址的機制假定聲稱者的可鑒別性是以呼叫的源地址為基礎的。版權所有 ,引用請注明出處 討論議題 ? 鑒別機制 ? 口令機制 ? 一次性口令機制 ? 基于密碼算法的鑒別 ? 零知識證明協議 ? 基于地址的機制 ? 基于個人特征的機制 ? 基于設備的鑒別 31 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。這通過對一個時變的詢問提供應答來實現，應答通常依賴于實體的秘密和詢問。 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。版權所有 ,引用請注明出處 24 主要缺陷及對策 ? 攻擊者很容易構造一張 q與 p對應的表，表中的 p盡最大可能包含所期望的值。 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。 ? 口令系統有許多脆弱點： 外部泄露 口令猜測 線路竊聽 危及驗證者 重放 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。版權所有 ,引用請注明出處 19 口令機制 ? 常規(guī)的口令方案涉及不隨時間變化的口令，提供所謂的 弱鑒別 (weak authentication)。版權所有 ,引用請注明出處 15 實現身份鑒別的途
教學課件相關推薦
鄂ICP備17016276號-1