信息安全身份認證和訪問控制講義-全文預(yù)覽
【正文】 在一些實際應(yīng)用中，還對 ACL進行了擴展，以進一步控制用戶的合法訪問時間，是否需要審計等 ? 訪問控制表的局限：應(yīng)用到網(wǎng)絡(luò)規(guī)模較大、需求復(fù)雜的企業(yè)的內(nèi)部網(wǎng)絡(luò)時 ? 當網(wǎng)絡(luò)中資源很多時，需要在 ACL中設(shè)定大量的表項。 ? 訪問能力表的缺點： ? 如果要求獲得對某一特定客體有特定權(quán)限的所有主體比較困難。 武漢大學(xué)國際軟件學(xué)院 32 訪問控制的目的 ? 限制主體對訪問客體的訪問權(quán)限，從而使計算機系統(tǒng)在合法范圍內(nèi)使用； ? 決定用戶能做什么，也決定代表一定用戶利益的程序能做什么 武漢大學(xué)國際軟件學(xué)院 33 ? 身份認證的基本概念 ? 身份認證機制 ? 訪問控制的基本概念 ? 訪問控制實現(xiàn)方法 ? 訪問控制策略 主要內(nèi)容 武漢大學(xué)國際軟件學(xué)院 34 訪問控制的實現(xiàn)方法 ? A. 訪問控制矩陣 ? B. 訪問能力表 ? C. 訪問控制表 ? D. 授權(quán)關(guān)系表 武漢大學(xué)國際軟件學(xué)院 35 ? 訪問控制表示為一個矩陣的形式 ? 列表示客體（各種資源） ? 行表示主體（通常為用戶） ? 行和列的交叉點表示某個主體對某個客體的訪問權(quán)限（比如讀、寫、執(zhí)行、修改、刪除等） 武漢大學(xué)國際軟件學(xué)院 36 File1 File2 File3 File4 Account1 Account2 John Own R W Own R W Inquiry Credit Alice R Own R W W Inquiry Debit Inquiry Credit Bob R W R Own R W Inquiry Debit ? Own的確切含義可能因系統(tǒng)不同而異，通常一個文件的 Own權(quán)限表示授予（ authorize）或撤銷（ revoke）其他用戶對該文件的訪問控制權(quán)限。 武漢大學(xué)國際軟件學(xué)院 19 雙因素動態(tài)口令卡 舉例 Login: JSMITH Passcode: 2468 723656 PIN TOKENCODE 令牌碼 : 每 60秒變化一次 唯一的 64bit 種子 內(nèi)部電池 與 UCT時鐘同步 PASSCODE = + 武漢大學(xué)國際軟件學(xué)院 20 令牌碼的產(chǎn)生 ? 令牌碼的產(chǎn)生 ? ? 時間 – UCT時間 ? 算法 – 偽隨機函數(shù) ? 種子 – 隨機數(shù) Algorithm ? 111011010001010101101010101010 = 武漢大學(xué)國際軟件學(xué)院 21 認證過程 訪問請求 (加密的 ) 訪問請求被通過 (加密的 ) 登錄者 ACE/代理 ACE/服務(wù)器 UserID: 安盟 password: 1234 234836 PIN 數(shù)據(jù)庫 1234 234836 算法 ? 111011010001010101101010101010010100101010010101001010001010100101010011101101010101000111 64bit 種子 時鐘 算法 ? 111011010001010101101010101010010100101010010101001010001010100101010011101101010101000111 64bit 種子 時鐘 用戶進入一個 SecurID保護的網(wǎng)絡(luò) , 應(yīng)用或服務(wù)。 ? 我國一些信息技術(shù)公司也相繼推出了動態(tài)口令認證系統(tǒng)。 武漢大學(xué)國際軟件學(xué)院 13 強壯口令應(yīng)符合的規(guī)則 個人名字或呢稱 電話號碼、生日等敏感信息 輸入 8字符以上口令 記錄于紙上或放置于辦公處 使用重復(fù)的字符 ? X X X X + + + + =強壯的口令 武漢大學(xué)國際軟件學(xué)院 14 對付線路竊聽的措施 ? 使用保護口令機制：如單向函數(shù)。 武漢大學(xué)國際軟件學(xué)院 7 身份認證 ? 進行身份認證的幾種依據(jù) ? 用戶所知道的 ： 密碼、口令 ? 用戶所擁有的： 身份證、護照、信用卡、鑰匙 ? 用戶本身的特征： 指紋、筆跡、聲紋、手型、血型、視網(wǎng)膜、虹膜、 DNA以及個人動作方面的一些特征 武漢大學(xué)國際軟件學(xué)院 8 主要內(nèi)容 ? 身份認證的基本概念 ? 身份認證機制 ? 訪問控制的基本概念 ? 訪問控制實現(xiàn)方法 ? 訪問控制策略 武漢大學(xué)國際軟件學(xué)院 9 常用的身份認證機制 ? A. 口令機制 ? B. 一次性口令機制 ? C. 基于智能卡的機制 ? D. 基于個人特征的機制 武漢大學(xué)國際軟件學(xué)院 10 ? 常規(guī)的口令方案中的口令是不隨時間變化的口令，該機制提供 弱鑒別 (weak authentication)。 ? 通常將本地鑒別結(jié)果傳送到遠程。 ? 身份認證目的： ? 使別的成員（驗證者）獲得對聲稱者所聲稱的事實的信任。1 信息安全 身份認證和訪問控制 楊敏 武漢大學(xué) 國際軟件學(xué)院 武漢大學(xué)國際軟件學(xué)院 2 ? 身份認證的基本概念 ? 身份認證機制 ? 訪問控制的基本概念 ? 訪問控制實現(xiàn)方法 ? 訪問控制策略 主要內(nèi)容 武漢大學(xué)國際軟件學(xué)院 3 身份認證 ? The property that ensures that the identity of a subject or resource is the one claimed. ? 身份認證就是確認實體是它所聲明的。（所有其它的安全服務(wù)都依賴于該服務(wù)） ? 身份認證可以對抗假冒攻擊的危險 武漢大學(xué)國際軟件學(xué)院 4 身份認證的需求和目的 ? 身份認證需求： ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1