計(jì)算機(jī)安全保密xxxx-07身份認(rèn)證(文件)
【正文】 )1/28/2023 95 典型的認(rèn)證應(yīng)用1/28/2023 96 典型的認(rèn)證應(yīng)用1/28/2023 97 典型的認(rèn)證應(yīng)用n 票據(jù) (Ticket)用于安全地在認(rèn)證服務(wù)器和用戶服務(wù)器之間傳遞用戶身份信息，也傳遞附加信息來保證 Ticket用戶必須是 Ticket中制定的用戶。1/28/2023 98 典型的認(rèn)證應(yīng)用(1)C請(qǐng)求票據(jù)許可票據(jù)n 用戶登錄服務(wù)器 ?認(rèn)證服務(wù)器 AS：用戶名、票據(jù)服務(wù)器 TGS名、時(shí)間戳。n ：n 一路單向認(rèn)證n 二路雙向認(rèn)證n 三路雙向認(rèn)證1/28/2023 106方正 Apabi文檔防擴(kuò)散解決方案n 防止重要電子文檔的非授權(quán)擴(kuò)散，且授權(quán)是可 “ 召回 ” 的；n 為電子文檔的泄密提供了追查依據(jù)?？汕度?IE中使用。 /發(fā)布該文件。n 控制使用者的截屏操作，防止截屏軟件拷貝屏幕造成信息泄密；1/28/2023 115方正 Apabi文檔防擴(kuò)散解決方案n 身份認(rèn)證。 一月 21一月 21Thursday, January 28, 2023n 雨中黃葉樹，燈下白頭人。 一月 21一月 2113:07:4813:07:48January 28, 2023n 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023/1/28 13:07:4813:07:4828 January 2023n 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 一月 2113:07:4813:07Jan2128Jan21n 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無限完美。 。 一月 21一月 21Thursday, January 28, 2023n 閱讀一切好書如同和過去最杰出的人談話。勝人者有力，自勝者強(qiáng)。 2023/1/28 13:07:4813:07:4828 January 2023n 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 28 一月 20231:07:48 下午 13:07:48一月 21n 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 一月 2113:07:4813:07Jan2128Jan21n 1越是無能的人，越喜歡挑剔別人的錯(cuò)兒。 2023/1/28 13:07:4813:07:4828 January 2023n 1空山新雨后，天氣晚來秋。 一月 21一月 2113:07:4813:07:48January 28, 2023n 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 一月 21一月 21Thursday, January 28, 2023n 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 。 一月 2113:07:4813:07Jan2128Jan21n 1故人江海別，幾度隔山川。記錄受保護(hù)文檔的使用情況，文檔在何時(shí)、被何人、在那臺(tái)機(jī)器上、做了何種操作，追蹤非法訪問記錄。n 權(quán)限可控。n 文檔作者 : DRM Server服務(wù)器。1/28/2023 107方正 Apabi文檔防擴(kuò)散解決方案n Apabi Maker： 把 DOC、 WPS、 PDF、 EPS、TIFF 、 Autocad、 S PS PS等格式的文件轉(zhuǎn)換為用于發(fā)布的 Ceb文件，并完全保持原文的版式， Ceb文件可防篡改；n Apabi DRM Server： 采用 DRM技術(shù)，通過加密、密鑰管理、文檔使用權(quán)限控制、硬件綁定管理等功能，對(duì) CEB文檔進(jìn)行安全保護(hù)。1/28/2023 100 典型的認(rèn)證應(yīng)用1/28/2023 101 典型的認(rèn)證應(yīng)用(3)C請(qǐng)求服務(wù)器票據(jù)n 用戶從 TGS處得到服務(wù)器票據(jù) TicketsC?TGS:IDs||Tickettgs||Authenticationc這里 :Tickettgs =Ektgs[kc,tgs||IDC||ADC||IDTGS||Lifetime2]Authenticationc =Ekc,tgs [IDC||ADC||IDTGS||TS3]1/28/2023 102 典型的認(rèn)證應(yīng)用(4)TGS發(fā)放服務(wù)器票據(jù)和會(huì)話密鑰n TGS得到請(qǐng)求后用私有密鑰 ktgs和會(huì)話密鑰 kc,tgs 解密 Tickettgs和 Authenticationc，從而確定用戶身份后，生成 C和 S間的會(huì)話密鑰 Ktc,s，并生成 C申請(qǐng)得到 S服務(wù)的票據(jù) Tickets，包括 C和 S間的會(huì)話密鑰，并發(fā)給用戶。n 鑒別碼 (Authentication)提供信息與 Ticket中的信息進(jìn)行比較，一起保證用戶就是 Ticket制定的用戶。n Kerberos把身份認(rèn)證工作集中于身份服務(wù)器。n Kerberos提供了一種在開放網(wǎng)絡(luò)環(huán)境下進(jìn)行身份認(rèn)證的方法。多種生物特征的多數(shù)據(jù)融合與識(shí)別技術(shù)也將是未來的研究方向。n 代理功能可以提供 RADIUS認(rèn)證和計(jì)費(fèi)數(shù)據(jù)包的轉(zhuǎn)發(fā)功能。n 認(rèn)證過程中，撥號(hào)用戶傳送用戶名和口令等認(rèn)證信息到接入服務(wù)器，接入服務(wù)器把用戶的用戶名和口令、訪問端口等信息作為 “接入請(qǐng)求 ” 發(fā)送到 RADIUS服務(wù)器，其中用戶口令使用對(duì)稱密鑰算法加密。1/28/2023 85 認(rèn)證協(xié)議n 此系統(tǒng)中用戶每次登錄系統(tǒng)時(shí)，都使用哈希鏈中不同的值；根據(jù)哈希函數(shù)的性質(zhì)，竊聽者無法根據(jù)截獲到的 hni+1 (R)計(jì)算出 h(hni(R))。n 哈希鏈具有如下形式： h0(R)、 h1(R)、 h2(R)……h(huán) n1(R)、 hn (R) h()是哈希函數(shù)、 R是隨機(jī)數(shù) h0(R) = R hi(R)=h(hi1(R))， 1≤i≤n。n DenningSacco認(rèn)證1/28/2023 80 認(rèn)證協(xié)議4 零知識(shí)身份認(rèn)證n 如不傳輸信息也能證明身份，就需要零知識(shí)證明技術(shù) (The proof of zero knowledge)。 BA： Eks[Rb](5) AB： Eks[Rb1]； 之后， A、 B開始使用 Ks加密通信。1/28/2023 74 認(rèn)證協(xié)議2 基于對(duì)稱密碼的認(rèn)證n 1978年， Needham和 Schroeder雙向身份認(rèn)證。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1