計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)ch-全文預(yù)覽
【正文】 接收方將收到的 MAC與計(jì)算得到的 MAC進(jìn)行比較，如果相匹配，那么可以保證報(bào)文在傳輸過(guò)程中維持了完整性 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 安 全 技 術(shù) 散列函數(shù) ? 散列函數(shù)的特性 ? 一致性：相同的輸入產(chǎn)生相同的輸出； ? 隨機(jī)性：消息摘要外觀是隨機(jī)的，以防被猜出源消息； ? 惟一性：幾乎不可能找到兩個(gè)消息產(chǎn)生相同的消息摘要； ? 單向性：即如果給出輸出，則很難確定出輸入消息。 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 安 全 技 術(shù) 消息認(rèn)證 ? 消息加密 ? 將明文加密后以密文作為認(rèn)證符； ? 消息認(rèn)證碼（ MAC） ? 用一個(gè)密鑰控制的公開函數(shù)作用后，產(chǎn)生固定長(zhǎng)度的數(shù)值作為認(rèn)證符，也稱為密碼校驗(yàn)和。假設(shè) P是證明者， V是驗(yàn)證者， P試圖向 V證明自己知道某知識(shí)。 ? KDC→A ： EKa[KS‖IDB‖N1‖EKb[KS‖IDA]] ； //KDC發(fā)給A一個(gè)用 A的密鑰加密的消息，包括一個(gè)會(huì)話密鑰、 A發(fā)的隨機(jī)數(shù) N一段用 B的密鑰加密的消息；同時(shí) A解密得到 KS。 ? A→B ： EKs[Nb]。 ? KDC→A ： EKRkdc[IDB‖KUb] ； //A得到 B的公鑰。 ? A→B ： EKs[f(N2)]。明文消息中包含一個(gè)大的隨機(jī)數(shù) N1。 這樣 ，就可以防止非法人員進(jìn)入系統(tǒng) ， 防止非法人員通過(guò)違法操作獲取不正當(dāng)利益 、 訪問(wèn)受控信息 、 惡意破壞系統(tǒng)數(shù)據(jù)的完整性的情況的發(fā)生 ? 身份認(rèn)證的分類 ? 從身份認(rèn)證所用到的物理介質(zhì)來(lái)分 ? 從身份認(rèn)證所應(yīng)用的系統(tǒng)來(lái)分 ? 從身份認(rèn)證的基本原理分類 ? 從身份認(rèn)證所用的認(rèn)證協(xié)議來(lái)分 ? 按照認(rèn)證協(xié)議所使用的密碼技術(shù)來(lái)分 ? 身份認(rèn)證系統(tǒng)的組成 ? 認(rèn)證服務(wù)器 （ Authentication Server） ? 認(rèn)證系統(tǒng)用戶端軟件 （ Authentication Client Software） ? 認(rèn)證設(shè)備 （ Authenticator） 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 安 全 技 術(shù) 物理認(rèn)證 ? 口令認(rèn)證 ? 用戶帳號(hào) +口令 =某人的身份 ? 智能卡 ? 一般由微處理器、存儲(chǔ)器及輸入 /輸出設(shè)施構(gòu)成。數(shù)據(jù)完整性可以通過(guò)消息認(rèn)證來(lái)保證。 ? 身份認(rèn)證是計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的用戶在進(jìn)入系統(tǒng)或訪問(wèn)不同保護(hù)級(jí)別的系統(tǒng)資源時(shí)，系統(tǒng)確認(rèn)該用戶的身份是否真實(shí)、合法和唯一的過(guò)程。 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 安 全 技 術(shù) 身份認(rèn)證 身份認(rèn)證概述 ? 身份認(rèn)證的作用 ? 身份認(rèn)證就是為了確保用戶身份的真實(shí) 、 合法和唯一 。 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 安 全 技 術(shù) ? 指紋鑒定 ? 獨(dú)特性 ? 穩(wěn)定性 ? 方便性 ? 手掌識(shí)別 ? 視網(wǎng)膜 ? 虹膜 ? 面孔 ? 聲音 ? 筆跡 ? 步態(tài)識(shí)別 ? DNA 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 安 全 技 術(shù) 身份認(rèn)證協(xié)議 ? 分為雙向認(rèn)證協(xié)議和單向認(rèn)證協(xié)議 ? 雙向認(rèn)證協(xié)議 :使通信雙方確認(rèn)對(duì)方的身份，適用于通信雙方同時(shí)在線的情況 . ? 基于對(duì)稱密鑰技術(shù)的雙向認(rèn)證協(xié)議 ? Denning 認(rèn)證過(guò)程 ? 基于公開密鑰技術(shù)的雙向認(rèn)證協(xié)議 ? WOO92b協(xié)議 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 安 全 技 術(shù) 基于對(duì)稱密鑰技術(shù)的雙向認(rèn)證 ? A→KDC ： IDA‖IDB‖N1 ； // A向 KDC申請(qǐng)要和 B通信。 ? B→A ： EKs[N2]； //B解密許可證 EKb[KS‖IDA] 獲得會(huì)話密鑰
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1