鑒別協(xié)議-北京大學(xué)計算機系信息安全研究室-免費閱讀
【正文】 :41:2201:41:22March 3, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 上午 1時 41分 :41March 3, 2023 ? 1少年十五二十時，步行奪得胡馬騎。 上午 1時 41分 22秒 上午 1時 41分 01:41: ? 沒有失敗，只有暫時停止成功！。 01:41:2201:41:2201:413/3/2023 1:41:22 AM ? 1以我獨沈久，愧君相見頻。版權(quán)所有 ,引用請注明出處 60 總結(jié) ? 與 Kerberos協(xié)議相比， 一個很大的優(yōu)點： 在線服務(wù)器，因為一個證書包含了一個認證授權(quán)機構(gòu)的簽名。版權(quán)所有 ,引用請注明出處 Kerberos模型 52 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請注明出處 50 Kerberos要解決的問題 和方案 ? 在一個開放的分布式網(wǎng)絡(luò)環(huán)境中，防止一個非授權(quán)用戶能夠獲得其無權(quán)訪問的服務(wù)或數(shù)據(jù)。版權(quán)所有 ,引用請注明出處 42 CHAP (challengeHandshake Authentication Protocol) ? 詢問握手鑒別協(xié)議 (CHAP)： RFC1994 – 撥號用戶鑒別協(xié)議，采用提問 /應(yīng)答方式進行鑒別，通過在 PPP鏈接的雙方進行一次三次握手 ， 完成對對方身份的鑒別 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請注明出處 討論議題 ? 鑒別機制 ? 口令機制 ? 一次性口令機制 ? 基于密碼算法的鑒別 ? 零知識證明協(xié)議 ? 基于地址的機制 ? 基于個人特征的機制 ? 基于設(shè)備的鑒別 37 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請注明出處 討論議題 ? 鑒別機制 ? 口令機制 ? 一次性口令機制 ? 基于密碼算法的鑒別 ? 零知識證明協(xié)議 ? 基于地址的機制 ? 基于個人特征的機制 ? 基于設(shè)備的鑒別 33 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請注明出處 29 強鑒別 ? 強鑒別（ strong authentication)： 通過密碼學(xué)的 詢問 應(yīng)答 (challengeresponse)協(xié)議實現(xiàn)的身份鑒別，詢問 應(yīng)答協(xié)議的思想是一個實體向另一個實體證明他知道有關(guān)的秘密知識，但不向驗證者提供秘密本身。 ? 只能保護在多臺計算機上使用相同口令或在同一計算機上使用同一口令的不同用戶。版權(quán)所有 ,引用請注明出處 21 對付口令猜測的措施 ? 教育、培訓(xùn)； ? 嚴格限制非法登錄的次數(shù)； ? 口令驗證中插入實時延遲； ? 限制最小長度，至少 6~8字節(jié)以上 ? 防止用戶特征相關(guān)口令， ? 口令定期改變； ? 及時更改預(yù)設(shè)口令； ? 使用機器產(chǎn)生的口令。版權(quán)所有 ,引用請注明出處 討論議題 ? 鑒別機制 ? 口令機制 ? 一次性口令機制 ? 基于密碼算法的鑒別 ? 零知識證明協(xié)議 ? 基于地址的機制 ? 基于個人特征的機制 ? 基于設(shè)備的鑒別 18 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 ? 第四方是攻擊者，可以竊聽或偽裝聲稱者騙取驗證者的信任。版權(quán)所有 ,引用請注明出處 11 實體鑒別與消息鑒別的差別 ? 實體鑒別一般都是實時的，消息鑒別一般不提供時間性。版權(quán)所有 ,引用請注明出處 8 討論議題 ? 鑒別協(xié)議 –實體鑒別的基本概念 –鑒別機制 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 – 第二，協(xié)議至少需要兩個參與者 – 第三，通過執(zhí)行協(xié)議必須完成某項任務(wù)。版權(quán)所有 ,引用請注明出處 2 討論議題 ? 密碼協(xié)議 ? 鑒別協(xié)議 ? 鑒別與密鑰交換協(xié)議 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請注明出處 5 密碼協(xié)議 ? 使用密碼的具有安全性功能的協(xié)議稱為 安全協(xié)議 或密碼協(xié)議 . ? 根據(jù)協(xié)議的功能 : ① 密鑰建立協(xié)議 (key establishment protocol):建立共享秘密 ② 鑒別協(xié)議 (authentication protocol):向一個實體提供對他想要進行通信的另一個實體的身份的某種程度的確認 . ③ 鑒別的密鑰建立協(xié)議 (authenticated key establishment protocol):與另一個身份已被或可被證實的實體之間建立共享秘密 . ④ …… 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請注明出處 10 實體鑒別的需求和目的 ? 實體鑒別需求： 某一成員（ 聲稱者 ）提交一 個主體的身份并聲稱它是那個主體。版權(quán)所有 ,引用請注明出處 12 實體鑒別系統(tǒng)的組成 ? 一方是出示證件的人，稱作示證者 P(Prover)，又稱聲稱者 (Claimant)。版權(quán)所有 ,引用請注明出處 15 實現(xiàn)身份鑒別的途徑 ? 三種途徑之一或他們的組合 （ 1）所知（ Knowledge） :密碼、口令
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1