鑒別協(xié)議-北京大學(xué)計(jì)算機(jī)系信息安全研究室-預(yù)覽頁(yè)
【正文】 串表的缺點(diǎn)； ② 順序更新一次性口令，使用舊的口令把新的口令加密傳輸過(guò)去。版權(quán)所有 ,引用請(qǐng)注明出處 29 強(qiáng)鑒別 ? 強(qiáng)鑒別（ strong authentication)： 通過(guò)密碼學(xué)的 詢問(wèn) 應(yīng)答 (challengeresponse)協(xié)議實(shí)現(xiàn)的身份鑒別，詢問(wèn) 應(yīng)答協(xié)議的思想是一個(gè)實(shí)體向另一個(gè)實(shí)體證明他知道有關(guān)的秘密知識(shí)，但不向驗(yàn)證者提供秘密本身。版權(quán)所有 ,引用請(qǐng)注明出處 30 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 討論議題 ? 鑒別機(jī)制 ? 口令機(jī)制 ? 一次性口令機(jī)制 ? 基于密碼算法的鑒別 ? 零知識(shí)證明協(xié)議 ? 基于地址的機(jī)制 ? 基于個(gè)人特征的機(jī)制 ? 基于設(shè)備的鑒別 33 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 討論議題 ? 鑒別機(jī)制 ? 口令機(jī)制 ? 一次性口令機(jī)制 ? 基于密碼算法的鑒別 ? 零知識(shí)證明協(xié)議 ? 基于地址的機(jī)制 ? 基于個(gè)人特征的機(jī)制 ? 基于設(shè)備的鑒別 35 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 討論議題 ? 鑒別機(jī)制 ? 口令機(jī)制 ? 一次性口令機(jī)制 ? 基于密碼算法的鑒別 ? 零知識(shí)證明協(xié)議 ? 基于地址的機(jī)制 ? 基于個(gè)人特征的機(jī)制 ? 基于設(shè)備的鑒別 37 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 40 設(shè)計(jì)鑒別交換協(xié)議 ? 鑒別和密鑰交換協(xié)議的 核心 問(wèn)題有兩個(gè)： – 保密性 – 時(shí)效性 ? 針對(duì)不同驗(yàn)證者的重放，使用發(fā)送驗(yàn)證者的標(biāo)識(shí)符。版權(quán)所有 ,引用請(qǐng)注明出處 42 CHAP (challengeHandshake Authentication Protocol) ? 詢問(wèn)握手鑒別協(xié)議 (CHAP)： RFC1994 – 撥號(hào)用戶鑒別協(xié)議，采用提問(wèn) /應(yīng)答方式進(jìn)行鑒別，通過(guò)在 PPP鏈接的雙方進(jìn)行一次三次握手 ， 完成對(duì)對(duì)方身份的鑒別 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 46 S/KEY協(xié)議組成 ? 三個(gè)組成部分 ? 客戶端程序：為端用戶提供登錄程序，并在得到服務(wù)器質(zhì)詢值時(shí)，獲取用戶私鑰，并調(diào)用口令計(jì)算器形成本次鑒別口令，然后發(fā)送給服務(wù)器程序 ? 口令計(jì)算器：負(fù)責(zé)產(chǎn)生本次口令 ? 服務(wù)器程序：驗(yàn)證用戶口令 ? 整個(gè)過(guò)程中，用戶的私鑰不會(huì)暴露在網(wǎng)絡(luò)上 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 50 Kerberos要解決的問(wèn)題 和方案 ? 在一個(gè)開(kāi)放的分布式網(wǎng)絡(luò)環(huán)境中，防止一個(gè)非授權(quán)用戶能夠獲得其無(wú)權(quán)訪問(wèn)的服務(wù)或數(shù)據(jù)。 ? Kerberos系統(tǒng)應(yīng)滿足的要求：安全、可靠、透明、可伸縮。版權(quán)所有 ,引用請(qǐng)注明出處 Kerberos模型 52 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 56 Kerberos Version 5 ? 改進(jìn) Version 4 的技術(shù)缺陷 – Double encryption – PCBC encryption – Session key – Password attacks 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 60 總結(jié) ? 與 Kerberos協(xié)議相比， 一個(gè)很大的優(yōu)點(diǎn)： 在線服務(wù)器，因?yàn)橐粋€(gè)證書(shū)包含了一個(gè)認(rèn)證授權(quán)機(jī)構(gòu)的簽名。版權(quán)所有 ,引用請(qǐng)注明出處 61 參考文獻(xiàn) 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 01:41:2201:41:2201:413/3/2023 1:41:22 AM ? 1以我獨(dú)沈久，愧君相見(jiàn)頻。 2023年 3月 3日星期五 上午 1時(shí) 41分 22秒 01:41: ? 1比不了得就不比，得不到的就不要。 上午 1時(shí) 41分 22秒 上午 1時(shí) 41分 01:41: ? 沒(méi)有失敗，只有暫時(shí)停止成功！。 01:41:2201:41:2201:41Friday, March 3, 2023 ? 1不知香積寺，數(shù)里入云峰。 2023年 3月 上午 1時(shí) 41分 :41March 3, 2023 ? 1少年十五二十時(shí)，步行奪得胡馬騎。 01:41:2201:41:2201:413/3/2023 1:41:22 AM ? 1越是沒(méi)有本領(lǐng)的就越加自命不凡。 :41:2201:41:22March 3, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 上午 1時(shí) 41分 22秒 上午 1時(shí) 41分 01:41: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1