計(jì)算機(jī)安全保密xxxx-07身份認(rèn)證-預(yù)覽頁
【正文】 和螺旋線中引出來的；n 1858年英國駐印度的行政長(zhǎng)官威廉赫胥爾要求居民不但要在契約上簽字，還要按上指紋印。n 使用 128位 Blow fish算法加密文件。主用戶可以添加、管理以及刪除授權(quán)用戶。n 對(duì)惡意或錯(cuò)誤的身份認(rèn)證限制檢測(cè)次數(shù)。 n 主用戶有最高的使用權(quán)限。1/28/2023 61語音識(shí)別的發(fā)展歷史n 1962年 IBM做出第一臺(tái)型號(hào)為 7772的商用語音輸出裝置。該系統(tǒng)已經(jīng)包含有上下文檢測(cè)功能。 Philips做出可進(jìn)行連續(xù)語音識(shí)別的軟件。n 1998年： IBM、 Dragon、 Lernout Hauspie和 Philips公司相繼推出了它們產(chǎn)品的個(gè)人版本。n 降低進(jìn)攻者單位時(shí)間內(nèi)猜測(cè)嘗試口令的次數(shù) 。n 系統(tǒng)中只保存口令的加密形式。n SKEY，一次性口令。3. 進(jìn)行口令認(rèn)證的雙方維持時(shí)鐘同步，使用時(shí)間戳。1/28/2023 73 認(rèn)證協(xié)議n 增加基于口令認(rèn)證的安全性：n 利用時(shí)延；n 使用 “ 生僻 ” 口令；n 避免暴露無效用戶；n 一次性口令。 KDCA： Eka[Ra||B||Ks||Ekb[Ks||A]](3) AB：發(fā)許可證 Ekb[Ks||A]1/28/2023 76 認(rèn)證協(xié)議(4) BA： B解密許可證得到與 A的會(huì)話密鑰匙 Ks，再產(chǎn)生一個(gè)隨機(jī)數(shù) Rb，將 Eks[Rb]發(fā)給 A。1/28/2023 79 認(rèn)證協(xié)議3 基于公鑰密碼的認(rèn)證n 雙方已知對(duì)方公鑰n ISO認(rèn)證的基本步驟；n 1978年 Needham和 Schroeder公開密鑰認(rèn)證協(xié)議；n 不知對(duì)方公鑰，借助第三方公鑰庫。1/28/2023 82 認(rèn)證協(xié)議1/28/2023 83 認(rèn)證協(xié)議(5)基于哈希鏈技術(shù)的身份認(rèn)證n Lamport于 1981年提出了利用傳統(tǒng)的單向哈希函數(shù)實(shí)現(xiàn)類似于公鑰密碼系統(tǒng)的認(rèn)證機(jī)制，在該協(xié)議中利用一串單向哈希函數(shù)形成哈希鏈。n 對(duì)于合法用戶用 hni(R)更新數(shù)據(jù)庫中的 hni+1(R)。1/28/2023 87 認(rèn)證協(xié)議n RADIUS服務(wù)器為網(wǎng)絡(luò)接入服務(wù)的服務(wù)器(NAS)提供集中的認(rèn)證服務(wù)，該系統(tǒng)中 NAS作為客戶端請(qǐng)求 RADIUS服務(wù)器對(duì)接入用戶進(jìn)行認(rèn)證。n RADIUS支持代理功能和漫游功能。目前應(yīng)用例子有：基于 Web的口令認(rèn)證與手機(jī)短信確認(rèn)相結(jié)合雙因素認(rèn)證。1/28/2023 91 典型的認(rèn)證應(yīng)用1 Kerberos認(rèn)證n Kerberos是古希臘神話里的一條多頭狗。n 在網(wǎng)絡(luò)中，除 Kerberos服務(wù)器外，其它都是危險(xiǎn)區(qū)。n Ticket生成后可以多次使用。1/28/2023 99 典型的認(rèn)證應(yīng)用(2)AS發(fā)放票據(jù)許可證和會(huì)話密鑰 ?用戶n 會(huì)話密鑰是用戶與 TGS之間的密鑰 KC,tgsn 創(chuàng)建一個(gè)票據(jù)許可票據(jù) Tickettgsn Tickettgs包括：用戶名、 TGS服務(wù)名、用戶地址、當(dāng)前時(shí)間、有效時(shí)間、會(huì)話密鑰 KC,TGS ，并使用 Ktgs加密；n Kc是基于用戶密碼的、只有用戶和 AS知道的密鑰。n 適用于共享、 附件、網(wǎng)站發(fā)布等文檔管理方式，同一文檔對(duì)不同人的使用權(quán)限不同，體現(xiàn)管理層次；n 為機(jī)密電子文檔的管理提供了一套有效的管理辦法，解決了信息系統(tǒng)使用方便性和安全可控的難點(diǎn)。1/28/2023 108方正 Apabi文檔防擴(kuò)散解決方案1/28/2023 109方正 Apabi文檔防擴(kuò)散解決方案1/28/2023 110方正 Apabi文檔防擴(kuò)散解決方案1/28/2023 111方正 Apabi文檔防擴(kuò)散解決方案使用流程：n 使用流程分為：加密、授權(quán)、發(fā)送、使用這幾個(gè)環(huán)節(jié)。1/28/2023 112方正 Apabi文檔防擴(kuò)散解決方案n 文檔使用者 : ；，輸入用戶名和密碼； DRM Server進(jìn)行身份和權(quán)限驗(yàn)證，驗(yàn)證通過則可以正常打開文件，否則沒有權(quán)限打開；， Apabi Reader根據(jù)授權(quán)信息控制使用者的操作權(quán)限； DRM Server；1/28/2023 113方正 Apabi文檔防擴(kuò)散解決方案1/28/2023 114方正 Apabi文檔防擴(kuò)散解決方案n 文檔內(nèi)容本身的加密，用戶與 DRM Server通訊加密，數(shù)據(jù)庫關(guān)鍵字段的加密；n 采用 192位的對(duì)稱加密算法。支持 PKI體系，采用用戶名、密碼、機(jī)器綁定等綜合信息進(jìn)行認(rèn)證，文檔只能被合法的用戶打開，防止二次傳播； n 采用信息摘要，防止對(duì)電子文檔內(nèi)容和權(quán)限的篡改；n 文檔的使用過程追蹤。 13:07:4813:07:4813:071/28/2023 1:07:48 PMn 1以我獨(dú)沈久，愧君相見頻。 28 一月 20231:07:48 下午 13:07:48一月 21n 1比不了得就不比，得不到的就不要。 1:07:48 下午 1:07 下午 13:07:48一月 21n 沒有失敗，只有暫時(shí)停止成功！。 13:07:4813:07:4813:07Thursday, January 28, 2023n 1不知香積寺，數(shù)里入云峰。 一月 211:07 下午 一月 2113:07January 28, 2023n 1少年十五二十時(shí)，步行奪得胡馬騎。 13:07:4813:07:4813:071/28/2023 1:07:48 PMn 1越是沒有本領(lǐng)的就越加自命不凡。 一月 21一月 2113:07:4813:07:48January 28, 2023n 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 1:07:48 下午 1:07 下午 13:07:48一月 21MOMODA POWERPOINTLorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感謝您的下載觀看專 家告
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1