網(wǎng)絡(luò)安全身份認(rèn)證及其應(yīng)用-全文預(yù)覽
【正文】 )⑤請(qǐng)求用于遠(yuǎn)程應(yīng)用服務(wù)器的票據(jù)⑥返回遠(yuǎn)程應(yīng)用服務(wù)器TGTK e r ber os客戶端⑦.向應(yīng)用服務(wù)器請(qǐng)求服務(wù)應(yīng)用服務(wù)器領(lǐng)域 A領(lǐng)域 BK e r ber os 基礎(chǔ)結(jié)構(gòu)和交叉域認(rèn)證圖 85 交叉領(lǐng)域認(rèn)證 第 8章 身份認(rèn)證及其應(yīng)用 ITU（ 國(guó)際電信聯(lián)盟 ， 標(biāo)準(zhǔn)制定組織 ） “ 開放性系統(tǒng)互連 ——目錄服務(wù)：認(rèn)證體系 ‖ ? 目錄：維護(hù)用戶信息數(shù)據(jù)庫(kù)的服務(wù)器或分布式服務(wù)器集合 ， 用戶信息包括用戶名到網(wǎng)絡(luò)地址的映射和用戶的其它屬性 （ 如用戶的公鑰證書 ） 。第 8章 身份認(rèn)證及其應(yīng)用 引 言 身份認(rèn)證 (身份識(shí)別與驗(yàn)證 ， Identification and Authentication) ? 安全防御的第一道防線 ， 用戶獲得訪問權(quán)限的第一步 ? 訪問控制的基礎(chǔ)（第 9章） 訪問控制：識(shí)別和區(qū)分用戶，然后賦予訪問權(quán)限 – 最小特權(quán)原理 (Least Privilege Theorem)，系統(tǒng)中的每個(gè)主體執(zhí)行授權(quán)任務(wù)時(shí)，僅被授予完成任務(wù)所必需的最小訪問權(quán)限 ? 用戶審計(jì)的基礎(chǔ)（第 9章） 用戶審計(jì)：計(jì)算機(jī)系統(tǒng)活動(dòng)與用戶的關(guān)聯(lián)（記錄、分析和報(bào)告） 第 8章 身份認(rèn)證及其應(yīng)用 身份認(rèn)證的方法 識(shí)別 Identification ：身份聲明； 驗(yàn)證 Authentication ：檢驗(yàn)身份聲明的有效性 目前用來驗(yàn)證用戶身份的方法有： ? 用戶知道什么 (如口令 、 個(gè)人身份號(hào)碼 (PIN)、 密鑰等 ) ? 用戶擁有什么 (令牌 ， 如 ATM卡或智能卡等 ) ? 用戶是誰(shuí) (生物特征 ， 如聲音 、 手寫識(shí)別或指紋識(shí)別等 ) 第 8章 身份認(rèn)證及其應(yīng)用 基于用戶知道什么的身份認(rèn)證 口令 ? 用戶輸入用戶標(biāo)識(shí)和口令 (或 PIN碼 )?系統(tǒng)對(duì)輸入的口令與此前為該用戶標(biāo)識(shí)存儲(chǔ)的口令進(jìn)行比較 ?如果匹配，該用戶就可得到授權(quán)并獲得訪問權(quán) ? 優(yōu)點(diǎn)：簡(jiǎn)單 、 普及 、 有效 ? 問題：容易被猜出；一用戶 ， 多服務(wù)器 ， 多口令 ， 不方便 第 8章 身份認(rèn)證及其應(yīng)用 基于用戶擁有什么的身份認(rèn)證 令牌 ? 記憶令牌 (磁卡 、 ATM卡 ) 只存儲(chǔ)信息 ， 和身份識(shí)別碼一起使用 ? 智能卡 采用內(nèi)置微處理器 ， 支持多種接口和協(xié)議 第 8章 身份認(rèn)證及其應(yīng)用 基于用戶是誰(shuí)的身份認(rèn)證 生物特征識(shí)別 ? 生理屬性 (如指紋 、 視網(wǎng)膜識(shí)別等 ) ? 行為屬性 (如聲音識(shí)別 、 手寫簽名識(shí)別等 ) – 高安全性 – 不成熟 ， 欠穩(wěn)定 ， 費(fèi)用高 第 8章 身份認(rèn)證及其應(yīng)用 第三方認(rèn)證 所謂第三方認(rèn)證就是在相互不認(rèn)識(shí)的實(shí)體之間提供安全通信。 第 8章 身份認(rèn)證及其應(yīng)用 Kerberos模型組成（圖 83箭頭有誤，正確的參見圖 84）： ? 客戶機(jī)（第一方） ? 應(yīng)用提供服務(wù)器（第二方） ? 認(rèn)證服務(wù)器 (Authentication Server) ：可信仲裁者（第三方） 1. 依據(jù)密鑰的 身份認(rèn)證 （秘密密鑰數(shù)據(jù)庫(kù) (KDC)） 2. 會(huì)話密鑰的產(chǎn)生和分發(fā)（用于客戶機(jī)和 TicketGranting Server的一次性通信） ? 票據(jù)授予服務(wù)器
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1