《身份認證forstu》ppt課件-全文預(yù)覽
【正文】 ation 、授權(quán) Authorization和計費Accounting)協(xié)議 ? RADIUS是網(wǎng)絡(luò)接入服務(wù)器（ NAS）和后臺服務(wù)器（ RADIUS服務(wù)器）之間的一個常見協(xié)議，它使得撥號和認證這兩種功能放在兩個分離的網(wǎng)絡(luò)設(shè)備上，在 RADIUS服務(wù)器上存放有用戶名和它們相應(yīng)認證信息的一個大數(shù)據(jù)庫，能提供認證（認證用戶名和密碼）和向用戶發(fā)送配置服務(wù)類別的詳細信息。所以目前一般采用高強度的密碼認證協(xié)議技術(shù)來進行身份認證。第三部分 安全技術(shù)與產(chǎn)品 第八章 身份認證 研究生課程 NiEC FUDAN UNIVERSITY 身份認證的定義 ? 所謂身份認證 (Authentication)就是證實客戶的真實身份與其所聲稱的身份是否相符的過程 。同時大量的黑客隨時隨地都可能嘗試向網(wǎng)絡(luò)滲透，截獲合法用戶口令并冒名頂替以合法身份入網(wǎng)。服務(wù)器檢查這個值，如果合法，得到認證，如果不合法，立刻中止連接。 ? RADIUS服務(wù)器能支持多種認證方法。如果用戶非法，則向接入服務(wù)器發(fā)送訪問拒絕包；如果用戶合法，那么 RADIUS服務(wù)器會將用戶的配置信息（如用戶類型、 IP地址等等）打包發(fā)送到接入服務(wù)器，該包稱為訪問接受包。 “ 三頭 ” 包括 o 認證 (authentication) o 計費 (accounting) o 審計 (audit) 研究生課程 NiEC FUDAN UNIVERSITY Kerberos 系統(tǒng) 應(yīng)滿足 的要求 ? 安全：網(wǎng)絡(luò)竊聽 者不能 獲 得必要信息以 假 冒其它用戶； Kerberos 應(yīng)足夠強壯 以至于 潛 在的敵人無法 找 到它的 弱點連接 ? 可 靠 ： Kerberos 應(yīng)高度 可 靠并且應(yīng)借助 于一個分布 式 服務(wù)器體 系 結(jié)構(gòu)， 使得一個系統(tǒng)能 夠備
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1