鑒別協(xié)議-北京大學(xué)計(jì)算機(jī)系信息安全研究室(文件)
【正文】 :41:2201:41Mar233Mar23 ? 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無(wú)限完美。 。 , March 3, 2023 ? 閱讀一切好書(shū)如同和過(guò)去最杰出的人談話。勝人者有力，自勝者強(qiáng)。 2023年 3月 3日星期五 1時(shí) 41分 22秒 01:41:223 March 2023 ? 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 2023年 3月 3日星期五 上午 1時(shí) 41分 22秒 01:41: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過(guò)于提升自我。 :41:2201:41Mar233Mar23 ? 1越是無(wú)能的人，越喜歡挑剔別人的錯(cuò)兒。 2023年 3月 3日星期五 1時(shí) 41分 22秒 01:41:223 March 2023 ? 1空山新雨后，天氣晚來(lái)秋。 :41:2201:41:22March 3, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 , March 3, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒(méi)有。 。 :41:2201:41Mar233Mar23 ? 1故人江海別，幾度隔山川。版權(quán)所有 ,引用請(qǐng)注明出處 62 參考文獻(xiàn) ? Alfred J. Menezes, Handbook of applied cryptography, CRC Press,1997 ? GB/T 信息技術(shù) 安全技術(shù) 實(shí)體鑒別 第一部分 : 概述 ISO/IEC 97981： 1997 ? GB/T 信息技術(shù) 安全技術(shù) 實(shí)體鑒別 第二部分 :采用對(duì)稱(chēng)加密算法的機(jī)制 ISO/IEC 97982： 1994 ? GB/T 信息技術(shù) 安全技術(shù) 實(shí)體鑒別 第三部分 :采用非對(duì)稱(chēng)簽名技術(shù)的機(jī)制 ISO/IEC DIS 97983：1997 ? GB/T 信息技術(shù) 安全技術(shù) 實(shí)體鑒別 第四部分 :采用密碼校驗(yàn)函數(shù)的機(jī)制 ISO/IEC 97984： 1995 ? …… 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。公鑰證書(shū)可離線分配。版權(quán)所有 ,引用請(qǐng)注明出處 57 Kerberos鑒別協(xié)議小結(jié) ? 特點(diǎn) – 基于口令的鑒別協(xié)議 – 利用對(duì)稱(chēng)密碼技術(shù)建立起來(lái)的鑒別協(xié)議 – 可伸縮性 —— 可適用于分布式網(wǎng)絡(luò)環(huán)境 – 環(huán)境特點(diǎn) ? Usertoserver authentication 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 Kerberos版本 4 53 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 ? 不是為每一個(gè)服務(wù)器構(gòu)造一個(gè)身份鑒別協(xié)議，Kerberos提供一個(gè)中心鑒別服務(wù)器，提供用戶到服務(wù)器和服務(wù)器到用戶的鑒別服務(wù)。版權(quán)所有 ,引用請(qǐng)注明出處 47 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 43 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 ? 針對(duì)同一驗(yàn)證者的重放對(duì)策是使用非重復(fù)值： – 序列號(hào) – 時(shí)間戳 – 隨機(jī)值 ? 相互鑒別交換協(xié)議必須為此目的而特別地進(jìn)行設(shè)計(jì)。版權(quán)所有 ,引用請(qǐng)注明出處 38 個(gè)人鑒別令牌 ? 物理特性用于支持鑒別“某人擁有某東西” ，但通常要與一個(gè)口令或 PIN結(jié)合使用。版權(quán)所有 ,引用請(qǐng)注明出處 36 基于個(gè)人特征的機(jī)制 ? 生物特征識(shí)別技術(shù)主要有： 1）指紋識(shí)別； 2）聲音識(shí)別； 3）手跡識(shí)別； 4）視網(wǎng)膜掃描； 5）手形。版權(quán)所有 ,引用請(qǐng)注明出處 34 基于地址的機(jī)制 ? 基于地址的機(jī)制假定聲稱(chēng)者的可鑒別性是以呼叫的源地址為基礎(chǔ)的。版權(quán)所有 ,引用請(qǐng)注明出處 討論議題 ? 鑒別機(jī)制 ? 口令機(jī)制 ? 一次性口令機(jī)制 ? 基于密碼算法的鑒別 ? 零知識(shí)證明協(xié)議 ? 基于地址的機(jī)制 ? 基于個(gè)人特征的機(jī)制 ? 基于設(shè)備的鑒別 31 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。這通過(guò)對(duì)一個(gè)時(shí)變的詢問(wèn)提供應(yīng)答來(lái)實(shí)現(xiàn)，應(yīng)答通常依賴(lài)于實(shí)體的秘密和詢問(wèn)。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 24 主要缺陷及對(duì)策 ? 攻擊者很容易構(gòu)造一張 q與 p對(duì)應(yīng)的表，表中的 p盡最大可能包含所期望的值。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 ? 口令系統(tǒng)有許多脆弱點(diǎn)： 外部泄露 口令猜測(cè) 線路竊聽(tīng) 危及驗(yàn)證者 重放 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 19 口令機(jī)制 ? 常規(guī)的口令方案涉及不隨時(shí)間變化的口令，提供所謂的 弱鑒別 (weak authentication)。版權(quán)所有 ,引用請(qǐng)注明出處 15 實(shí)現(xiàn)身份鑒別的途
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1