【正文】 （ 4）簡(jiǎn)化信任管理。該權(quán)限必須有選擇的賦予可信任的服務(wù)器程序。 其中 Kerberos V5驗(yàn)證機(jī)制是 Windows 2023 安全系統(tǒng)所提供兩種不同驗(yàn)證中的一種，是服務(wù)網(wǎng)絡(luò)驗(yàn)證的默認(rèn)方式。 ⑤ 證書的歷史檔案 。 ④ PKCS系列標(biāo)準(zhǔn) 。 ② 支持密鑰管理 。 6． 系統(tǒng)程序的安全性 、 完整性問(wèn)題： 對(duì) Kerberos系統(tǒng)程序進(jìn)行攻擊 ， 特別是惡意篡改登錄程序 ，是有效的攻擊方法 。 2． 口令猜測(cè)問(wèn)題： 口令沒(méi)有進(jìn)行額外的特殊處理 ， 以至于即使用強(qiáng)力攻擊 （ 即窮舉法 ） 的時(shí)間復(fù)雜度僅和口令的長(zhǎng)度成比例 ， 這將形成一個(gè)兩難的局面：或是增加密鑰長(zhǎng)度換取更高的安全 ， 但這會(huì)造成用戶的使用困難和增加系統(tǒng)加 /解密開(kāi)銷 。 共享密鑰只被當(dāng)事人和Kerberos知道 ， 當(dāng)事人在登記時(shí)與 Kerberos商定 。 2)可靠性：認(rèn)證服務(wù)是其他服務(wù)的基礎(chǔ) ， 要可靠 ， 不能癱瘓 。 用戶必須獲得由認(rèn)證服務(wù)器發(fā)行的許可證 ， 才能使用目標(biāo)服務(wù)器上的服務(wù) 。如果注冊(cè)人數(shù)小于 200萬(wàn)時(shí)，錯(cuò)誤率為 0，所需時(shí)間為秒級(jí)，在要求可靠性高的場(chǎng)合可以發(fā)揮作用，已在軍事和銀行系統(tǒng)中采用，其成本比較高。例如，可將由每個(gè)人講的一個(gè)短語(yǔ)所分析出來(lái)的全部特征參數(shù)存儲(chǔ)起來(lái)， 如果每個(gè)人的參數(shù)都不完全相同就可實(shí)現(xiàn)身份認(rèn)證 。更普通的是通過(guò)視網(wǎng)膜膜血管分布圖來(lái)識(shí)別，原理與指紋識(shí)別相同，聲波紋識(shí)別也是商業(yè)系統(tǒng)采用的一種識(shí)別方式。 智能卡技術(shù)將成為用戶接入和用戶身份認(rèn)證等安全要求的首選技術(shù)。 大多數(shù)系統(tǒng)的 口令是明文傳送 到驗(yàn)證服務(wù)器的，容易被截獲。個(gè)人所具有的東西，如身份證、護(hù)照、信用卡、鑰匙等。 （ 9） 第三方的可信賴性 。 身份認(rèn)證概述 第 3講 物理安全與身份認(rèn)證 26 （ 1） 驗(yàn)證者正確識(shí)別合法示證者的概率極大化 。 采用災(zāi)難恢復(fù)的策略主要包括以下的內(nèi)容： （ 1）做最壞的打算。容錯(cuò)是第三條途徑，其基本思想是即使出現(xiàn)了錯(cuò)誤，系統(tǒng)也可以執(zhí)行一組規(guī)定的程序，讓系統(tǒng)具有抵抗錯(cuò)誤帶來(lái)的能力。 1） 存放有業(yè)務(wù)數(shù)據(jù)或程序的磁盤 、 磁帶或光盤 ， 必須注意防磁 、 防潮 、 防火 、 防盜 。 3） 建立硬件設(shè)備故障情況登記表 ， 詳細(xì)記錄故障性質(zhì)和修復(fù)情況 。 機(jī)房?jī)?nèi)應(yīng)保持一定濕度，特別是在干燥季節(jié)應(yīng)適當(dāng)增加空氣濕度，以免因干燥而產(chǎn)生靜電。 GB/T 28872023將供電方式分為三類 : 一類供電：需要建立不間斷供電系統(tǒng)。 ?將每臺(tái)重要的設(shè)備通過(guò)光纖電纜串接起來(lái)，并使光束沿光纖傳輸，如果光束傳輸受阻，則自動(dòng)報(bào)警。 10 第 3講 物理安全與身份認(rèn)證 表 31 計(jì)算機(jī)機(jī)房安全要求 (十：要求 ， — ：有要求或增加要求 ) 環(huán)境安全技術(shù) 安全類別 A類機(jī)房 B類機(jī)房 C類機(jī)房 場(chǎng)地選擇 防火 內(nèi)部裝修 + 供配電系統(tǒng) + 空調(diào)系統(tǒng) + 火災(zāi)報(bào)警和消防設(shè)施 + 防水 + 防靜電 + 防雷擊 + 防鼠害 + 防電磁泄漏 場(chǎng)地選擇 11 第 3講 物理安全與身份認(rèn)證 環(huán)境安全技術(shù) 機(jī)房安全要求 如何減少無(wú)關(guān)人員進(jìn)入機(jī)房的機(jī)會(huì)是計(jì)算機(jī)機(jī)房設(shè)計(jì)時(shí)首先要考慮的問(wèn)題。 5） 計(jì)算機(jī)系統(tǒng)的靜電防護(hù) 。 2)電源系統(tǒng)安全：電源安全主要包括電力能源供應(yīng) 、輸電線路安全 、 保持電源的穩(wěn)定性等 。 第 3講 物理安全與身份認(rèn)證 第 3章 物理安全技術(shù) 本章學(xué)習(xí)目標(biāo)： ?了解物理安全的定義、目的和內(nèi)容 ?掌握計(jì)算機(jī)房場(chǎng)地環(huán)境的安全要求 ?掌握電源安全技術(shù)的實(shí)現(xiàn)方法 ?掌握電磁防護(hù)的常用方 法 ?了解容錯(cuò)與容災(zāi)的相關(guān)知識(shí) 4 第 3講 物理安全與身份認(rèn)證 物理安全技術(shù)概述 物理安全又叫實(shí)體安全（ Physical Security），是保護(hù)計(jì)算機(jī)設(shè)備、設(shè)施（網(wǎng)絡(luò)及通信線路）免遭地震、水災(zāi)、火災(zāi)、有害氣體和其他環(huán)境事故（如電磁污染等）破壞的措施和過(guò)程。 ？ 物理層、鏈路層、網(wǎng)絡(luò)層、傳輸層、會(huì)話層、表示層、應(yīng)用層。 3） 由于人為的錯(cuò)誤操作及各種計(jì)算機(jī)犯罪導(dǎo)致的安全問(wèn)題 。 2） 計(jì)算機(jī)機(jī)房的安全技術(shù)要求 。 計(jì)算機(jī)機(jī)房的溫度 、 濕度 等環(huán)境條件保持技術(shù)可以通過(guò)加裝通風(fēng)設(shè)備 、 排煙設(shè)備 、 專業(yè)空調(diào)設(shè)備來(lái)實(shí)現(xiàn) 。 12 第 3講 物理安全與身份認(rèn)證 環(huán)境安全技術(shù) 機(jī)房防盜要求 ?視頻監(jiān)視系統(tǒng)是一種更為可靠的防盜設(shè)備 ， 能對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的外圍環(huán)境、操作環(huán)境進(jìn)行實(shí)時(shí)全程監(jiān)控。 計(jì)算機(jī)機(jī)房的水災(zāi)一般是由機(jī)房?jī)?nèi)有滲水、漏水等原因引起的。計(jì)算機(jī)系統(tǒng)的 CPU、ROM、 RAM等關(guān)鍵部件大都采用 MOS工藝的大規(guī)模集成電路，對(duì)靜電極為敏感，容易因靜電而損壞。 計(jì)算機(jī)房的接地系統(tǒng) 要按 計(jì)算機(jī)系統(tǒng)本身和場(chǎng)地的各種地線系統(tǒng)的設(shè)計(jì) 要求進(jìn)行 具體實(shí)施。這就是電磁輻射泄密的危險(xiǎn) 。 7） 凡不能正常記錄數(shù)據(jù)的磁盤 、 磁帶 、 光盤 ， 必須經(jīng)過(guò)測(cè)試確認(rèn)后銷毀 。 ?負(fù)載均衡：將一個(gè)任務(wù)分解成多個(gè)子任務(wù)分配給不同的服務(wù)器執(zhí)行。 第 3講 物理安全與身份認(rèn)證 25 1） 身份證明系統(tǒng)組成 一方是出示證件的人 ， 稱作示證者 P（ Prover） ， 提出某種要求；另一方為驗(yàn)證者 V（ Verifier） ， 檢驗(yàn)示證者提出的證件的正確性和合法性 ， 決定是否滿足其要求； ? 第三方是攻擊者 ， 可以竊聽(tīng)和偽裝示證者 ， 騙取驗(yàn)證者的信任 。 （ 6） 秘密參數(shù)能安全存儲(chǔ) 。 身份認(rèn)證概述 第 3講 物理安全與身份認(rèn)證 29 4）實(shí)現(xiàn)身份證明的基本途徑 所有 （ Possesses ） 所知 （ Knowledge） 個(gè)人特征 （ characteristics） ? 所知 。通常情況下，用戶先輸入某種標(biāo)志信息，比如用戶名和 ID號(hào)，然后系統(tǒng)詢問(wèn)用戶口令，若口令與用戶文件中的相匹配，用戶即可進(jìn)入訪問(wèn)。 口令容易在 輸入時(shí)被攻擊者偷窺 ，且用戶無(wú)法及時(shí)發(fā)現(xiàn)。 身份認(rèn)證 智能卡 第 3講 物理安全與身份認(rèn)證 36 IC卡認(rèn)證實(shí)例 身份認(rèn)證 智能卡 第 3講 物理安全與身份認(rèn)證 37 目前已有的設(shè)備包括：視網(wǎng)膜掃描儀、聲音驗(yàn)證設(shè)備、 手型識(shí)別器等。自動(dòng)指紋認(rèn)證的過(guò)程是按照用戶和姓名等信息將其存在指紋數(shù)據(jù)庫(kù)中的模板指紋調(diào)出來(lái)，然后再用用戶輸入的指紋與該模板的指紋相匹配，以確定這兩幅指紋是否出于同一幅指紋?？筛鶕?jù)對(duì)圖樣的節(jié)點(diǎn)和分支的檢測(cè)結(jié)果進(jìn)行分類識(shí)別。 身份認(rèn)證 主體特征認(rèn)證 4）臉型驗(yàn)證 第 3講 物理安全與身份認(rèn)證 44 Kerber