計(jì)算機(jī)安全保密xxxx-07身份認(rèn)證-全文預(yù)覽
【正文】 1/28/2023 72 認(rèn)證協(xié)議一次性口令的生成方式：n 使用 Token Card(硬件 )計(jì)算一次性口令。1/28/2023 71 認(rèn)證協(xié)議n 一次性口令 (OTP： One Time Password)n 在登錄過程中加入不確定因素，使每次登錄過程中傳送的信息都不相同，以對(duì)付重放攻擊。1/28/2023 69 認(rèn)證協(xié)議n 對(duì)口令需要：n 審計(jì)n 管理n 找出弱口令n 控制弱口令1/28/2023 70 認(rèn)證協(xié)議n 基于口令的認(rèn)證：n 基于單向函數(shù)，系統(tǒng)內(nèi)只存放單向函數(shù)的值，不存儲(chǔ)口令。n 增加集合口令的數(shù)目，提高口令的字符個(gè)數(shù)。1/28/2023 64 認(rèn)證協(xié)議1 基于口令的認(rèn)證n 固定口令n 一次性口令n 口令在許多情況下是明碼形式。n 1995年在 CeBIT上 IBM展示了一種帶有醫(yī)藥學(xué)和法律學(xué)專業(yè)詞匯的 VoiceType語音識(shí)別系統(tǒng)。n 1990年 Dragon Systems公司做出第一套美國版本的 Dragon語音識(shí)別系統(tǒng)。n 1984年第一套基于大型計(jì)算機(jī)的語音識(shí)別系統(tǒng)面世。1/28/2023 45 認(rèn)證的基本原理1/28/2023 46 認(rèn)證的基本原理1/28/2023 47 認(rèn)證的基本原理1/28/2023 48 認(rèn)證的基本原理1/28/2023 49 認(rèn)證的基本原理1/28/2023 501/28/2023 51 認(rèn)證的基本原理眼部識(shí)別器1/28/2023 52 認(rèn)證的基本原理n 每個(gè)人的血管排布格局都不同，測試 “血管排布格局 ”，驗(yàn)證使用者的身份 。 n 使用專用屏幕保護(hù)，自動(dòng)加鎖硬盤。其他用戶在被授權(quán)后要添加自己的指紋。n 該硬盤與所有病毒防范軟件、后備公用程序及分區(qū)管理軟件等兼容。n 1877年廉赫胥爾把指紋作為鑒定和識(shí)別犯人的工具，并在自己管轄的省內(nèi)推廣；1/28/2023 38 認(rèn)證的基本原理n 1889年英國《自然》雜志發(fā)表了福爾茨醫(yī)生的論文，指出一個(gè)人的指紋是終生不變而且是不可能更改的。n Applet可以動(dòng)態(tài)裝載到 JAVA卡上。1/28/2023 29 認(rèn)證的基本原理(3)事件同步認(rèn)證，密碼序列，動(dòng)態(tài)密碼。1/28/2023 24 認(rèn)證的基本原理n CPU卡n CPU卡是一種具有微處理器芯片的 IC卡，它的安全級(jí)別和存儲(chǔ)容量比加密卡更高。1/28/2023 17 認(rèn)證的基本原理1/28/2023 18 認(rèn)證的基本原理1/28/2023 19 認(rèn)證的基本原理1/28/2023 20 認(rèn)證的基本原理1/28/2023 21 認(rèn)證的基本原理n 非加密存儲(chǔ)卡n 當(dāng)對(duì)卡中內(nèi)容進(jìn)行操作（讀 /寫 /擦除）時(shí)無需核對(duì)密碼；1/28/2023 22 認(rèn)證的基本原理n 邏輯加密卡n 具有防止對(duì)卡中信息隨意改寫功能的存儲(chǔ) IC卡；n 當(dāng)對(duì)加密卡進(jìn)行操作時(shí)必須首先核對(duì)卡中密碼。n 將具有存儲(chǔ)、加密及數(shù)據(jù)處理能力的集成電路模塊封裝于信用卡大小的塑料片基中，便構(gòu)成了智能 (IC)卡。1/28/2023 6 認(rèn)證的基本原理n 對(duì)身份認(rèn)證系統(tǒng)進(jìn)行攻擊：n 數(shù)據(jù)竊聽 (Sniffer)n 拷貝 /重傳n 修改和偽造1/28/2023 7 認(rèn)證的基本原理n 在計(jì)算機(jī)網(wǎng)絡(luò)中，使用三種方法去驗(yàn)證主體身份：n 只有該主體了解的秘密，如口令，密鑰；n 主體攜帶物品，如智能卡；n 只有該主體具有的特征或能力，如指紋，零知識(shí)認(rèn)證。n 審計(jì)：基于日志，核查責(zé)任。 n 授權(quán)：身份認(rèn)證的過程證明了一個(gè)對(duì)象的身份，進(jìn)而決定授權(quán)賦予該對(duì)象的權(quán)利是什么。n 認(rèn)證系統(tǒng)用戶端軟件n 認(rèn)證設(shè)備：來產(chǎn)生或計(jì)算密碼的軟硬件設(shè)備。1/28/2023 10 認(rèn)證的基本原理3 智能卡 (IC卡 )n 1974年法國人 Roland Morono發(fā)明 IC卡。1/28/2023 14 認(rèn)證的基本原理n IC卡芯片生產(chǎn)廠家n 德 SIEMENSn 美 Motorola、 Atmeln 法 Gemplus、 Solatic、 Schlumbergern 荷蘭 Philips1/28/2023 15 認(rèn)證的基本原理n 按安全級(jí)別分類 :n 非加密存儲(chǔ)卡n 邏輯加密存儲(chǔ)卡n CPU卡1/28/2023 16 認(rèn)證的基本原理n 按與終端設(shè)備連接方式分類n 接觸式：符合 ISO標(biāo)準(zhǔn)的 8個(gè)觸點(diǎn)相連；n 非接觸式卡；則通過光或無線電波完成與讀寫設(shè)備之間的通訊，目前的技術(shù)已可達(dá)到 100mm的距離。n 這一特點(diǎn)在地提高了防止非法解密，因此這種卡片得到了廣泛的推廣和應(yīng)用，尤其做為電子錢包、信息密碼等十分適合。1/28/2023 28 認(rèn)證的基本原理(2)時(shí)間 /同步認(rèn)證 ,需要服務(wù)器端與客戶端時(shí)間同步。1/28/2023 30 認(rèn)證的基本原理1/28/2023 31 認(rèn)證的基本原理1/28/2023 32 認(rèn)證的基本原理n JAVA卡是一種可以運(yùn)行 JAVA程序的接觸式微處理器 IC卡，卡中運(yùn)行的程序叫 Applet。1/28/2023 33 認(rèn)證的基本原理4 生物特征認(rèn)證n 用于認(rèn)證的生物特征應(yīng)具有：n 普遍性n 唯一行n 穩(wěn)定性n 易采集性n 可接受性1/28/2023 34 認(rèn)證的基本原理n 應(yīng)用生物特征是別身份的關(guān)鍵步驟：n 采集 /特征提取n 編碼 /解碼n 匹配認(rèn)證1/28/2023 35 認(rèn)證的基本原理(1)指紋n 獨(dú)特性n 穩(wěn)定性n 方便性(2)掌紋(3)視網(wǎng)膜血管圖1/28/2023 36 認(rèn)證的基本原理(4)虹膜(5)面孔(6)聲音(7)筆跡(8)紅外溫譜圖(9)步態(tài)識(shí)別(10)DNA1/28/2023 37 認(rèn)證的基本原理n 四個(gè)月大的人類胎兒已經(jīng)形成指紋；n 1686年馬爾丕哥教授運(yùn)用當(dāng)時(shí)新發(fā)明的顯微鏡觀察手指，發(fā)現(xiàn)指紋都是從手指頂端的圓環(huán)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1