計算機安全保密xxxx-07身份認證-預覽頁
【正文】 和螺旋線中引出來的；n 1858年英國駐印度的行政長官威廉赫胥爾要求居民不但要在契約上簽字，還要按上指紋印。n 使用 128位 Blow fish算法加密文件。主用戶可以添加、管理以及刪除授權(quán)用戶。n 對惡意或錯誤的身份認證限制檢測次數(shù)。 n 主用戶有最高的使用權(quán)限。1/28/2023 61語音識別的發(fā)展歷史n 1962年 IBM做出第一臺型號為 7772的商用語音輸出裝置。該系統(tǒng)已經(jīng)包含有上下文檢測功能。 Philips做出可進行連續(xù)語音識別的軟件。n 1998年： IBM、 Dragon、 Lernout Hauspie和 Philips公司相繼推出了它們產(chǎn)品的個人版本。n 降低進攻者單位時間內(nèi)猜測嘗試口令的次數(shù) 。n 系統(tǒng)中只保存口令的加密形式。n SKEY，一次性口令。3. 進行口令認證的雙方維持時鐘同步，使用時間戳。1/28/2023 73 認證協(xié)議n 增加基于口令認證的安全性：n 利用時延；n 使用 “ 生僻 ” 口令；n 避免暴露無效用戶；n 一次性口令。 KDCA： Eka[Ra||B||Ks||Ekb[Ks||A]](3) AB：發(fā)許可證 Ekb[Ks||A]1/28/2023 76 認證協(xié)議(4) BA： B解密許可證得到與 A的會話密鑰匙 Ks，再產(chǎn)生一個隨機數(shù) Rb，將 Eks[Rb]發(fā)給 A。1/28/2023 79 認證協(xié)議3 基于公鑰密碼的認證n 雙方已知對方公鑰n ISO認證的基本步驟；n 1978年 Needham和 Schroeder公開密鑰認證協(xié)議；n 不知對方公鑰，借助第三方公鑰庫。1/28/2023 82 認證協(xié)議1/28/2023 83 認證協(xié)議(5)基于哈希鏈技術(shù)的身份認證n Lamport于 1981年提出了利用傳統(tǒng)的單向哈希函數(shù)實現(xiàn)類似于公鑰密碼系統(tǒng)的認證機制，在該協(xié)議中利用一串單向哈希函數(shù)形成哈希鏈。n 對于合法用戶用 hni(R)更新數(shù)據(jù)庫中的 hni+1(R)。1/28/2023 87 認證協(xié)議n RADIUS服務器為網(wǎng)絡接入服務的服務器(NAS)提供集中的認證服務，該系統(tǒng)中 NAS作為客戶端請求 RADIUS服務器對接入用戶進行認證。n RADIUS支持代理功能和漫游功能。目前應用例子有：基于 Web的口令認證與手機短信確認相結(jié)合雙因素認證。1/28/2023 91 典型的認證應用1 Kerberos認證n Kerberos是古希臘神話里的一條多頭狗。n 在網(wǎng)絡中，除 Kerberos服務器外，其它都是危險區(qū)。n Ticket生成后可以多次使用。1/28/2023 99 典型的認證應用(2)AS發(fā)放票據(jù)許可證和會話密鑰 ?用戶n 會話密鑰是用戶與 TGS之間的密鑰 KC,tgsn 創(chuàng)建一個票據(jù)許可票據(jù) Tickettgsn Tickettgs包括：用戶名、 TGS服務名、用戶地址、當前時間、有效時間、會話密鑰 KC,TGS ，并使用 Ktgs加密；n Kc是基于用戶密碼的、只有用戶和 AS知道的密鑰。n 適用于共享、 附件、網(wǎng)站發(fā)布等文檔管理方式，同一文檔對不同人的使用權(quán)限不同，體現(xiàn)管理層次；n 為機密電子文檔的管理提供了一套有效的管理辦法，解決了信息系統(tǒng)使用方便性和安全可控的難點。1/28/2023 108方正 Apabi文檔防擴散解決方案1/28/2023 109方正 Apabi文檔防擴散解決方案1/28/2023 110方正 Apabi文檔防擴散解決方案1/28/2023 111方正 Apabi文檔防擴散解決方案使用流程：n 使用流程分為：加密、授權(quán)、發(fā)送、使用這幾個環(huán)節(jié)。1/28/2023 112方正 Apabi文檔防擴散解決方案n 文檔使用者 : ；，輸入用戶名和密碼； DRM Server進行身份和權(quán)限驗證，驗證通過則可以正常打開文件，否則沒有權(quán)限打開；， Apabi Reader根據(jù)授權(quán)信息控制使用者的操作權(quán)限； DRM Server；1/28/2023 113方正 Apabi文檔防擴散解決方案1/28/2023 114方正 Apabi文檔防擴散解決方案n 文檔內(nèi)容本身的加密，用戶與 DRM Server通訊加密，數(shù)據(jù)庫關(guān)鍵字段的加密；n 采用 192位的對稱加密算法。支持 PKI體系，采用用戶名、密碼、機器綁定等綜合信息進行認證，文檔只能被合法的用戶打開，防止二次傳播； n 采用信息摘要，防止對電子文檔內(nèi)容和權(quán)限的篡改；n 文檔的使用過程追蹤。 13:07:4813:07:4813:071/28/2023 1:07:48 PMn 1以我獨沈久，愧君相見頻。 28 一月 20231:07:48 下午 13:07:48一月 21n 1比不了得就不比，得不到的就不要。 1:07:48 下午 1:07 下午 13:07:48一月 21n 沒有失敗，只有暫時停止成功！。 13:07:4813:07:4813:07Thursday, January 28, 2023n 1不知香積寺，數(shù)里入云峰。 一月 211:07 下午 一月 2113:07January 28, 2023n 1少年十五二十時，步行奪得胡馬騎。 13:07:4813:07:4813:071/28/2023 1:07:48 PMn 1越是沒有本領(lǐng)的就越加自命不凡。 一月 21一月 2113:07:4813:07:48January 28, 2023n 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 1:07:48 下午 1:07 下午 13:07:48一月 21MOMODA POWERPOINTLorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感謝您的下載觀看專 家告
教學課件相關(guān)推薦
鄂ICP備17016276號-1