計(jì)算機(jī)安全保密xxxx-07身份認(rèn)證-免費(fèi)閱讀
【正文】 一月 21一月 2113:07:4813:07:48January 28, 2023n 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 一月 211:07 下午 一月 2113:07January 28, 2023n 1少年十五二十時(shí)，步行奪得胡馬騎。 1:07:48 下午 1:07 下午 13:07:48一月 21n 沒有失敗，只有暫時(shí)停止成功！。 13:07:4813:07:4813:071/28/2023 1:07:48 PMn 1以我獨(dú)沈久，愧君相見頻。1/28/2023 112方正 Apabi文檔防擴(kuò)散解決方案n 文檔使用者 : ；，輸入用戶名和密碼； DRM Server進(jìn)行身份和權(quán)限驗(yàn)證，驗(yàn)證通過則可以正常打開文件，否則沒有權(quán)限打開；， Apabi Reader根據(jù)授權(quán)信息控制使用者的操作權(quán)限； DRM Server；1/28/2023 113方正 Apabi文檔防擴(kuò)散解決方案1/28/2023 114方正 Apabi文檔防擴(kuò)散解決方案n 文檔內(nèi)容本身的加密，用戶與 DRM Server通訊加密，數(shù)據(jù)庫關(guān)鍵字段的加密；n 采用 192位的對(duì)稱加密算法。n 適用于共享、 附件、網(wǎng)站發(fā)布等文檔管理方式，同一文檔對(duì)不同人的使用權(quán)限不同，體現(xiàn)管理層次；n 為機(jī)密電子文檔的管理提供了一套有效的管理辦法，解決了信息系統(tǒng)使用方便性和安全可控的難點(diǎn)。n Ticket生成后可以多次使用。1/28/2023 91 典型的認(rèn)證應(yīng)用1 Kerberos認(rèn)證n Kerberos是古希臘神話里的一條多頭狗。n RADIUS支持代理功能和漫游功能。n 對(duì)于合法用戶用 hni(R)更新數(shù)據(jù)庫中的 hni+1(R)。1/28/2023 79 認(rèn)證協(xié)議3 基于公鑰密碼的認(rèn)證n 雙方已知對(duì)方公鑰n ISO認(rèn)證的基本步驟；n 1978年 Needham和 Schroeder公開密鑰認(rèn)證協(xié)議；n 不知對(duì)方公鑰，借助第三方公鑰庫。1/28/2023 73 認(rèn)證協(xié)議n 增加基于口令認(rèn)證的安全性：n 利用時(shí)延；n 使用 “ 生僻 ” 口令；n 避免暴露無效用戶；n 一次性口令。n SKEY，一次性口令。n 降低進(jìn)攻者單位時(shí)間內(nèi)猜測(cè)嘗試口令的次數(shù) 。 Philips做出可進(jìn)行連續(xù)語音識(shí)別的軟件。1/28/2023 61語音識(shí)別的發(fā)展歷史n 1962年 IBM做出第一臺(tái)型號(hào)為 7772的商用語音輸出裝置。n 對(duì)惡意或錯(cuò)誤的身份認(rèn)證限制檢測(cè)次數(shù)。n 使用 128位 Blow fish算法加密文件。1/28/2023 30 認(rèn)證的基本原理1/28/2023 31 認(rèn)證的基本原理1/28/2023 32 認(rèn)證的基本原理n JAVA卡是一種可以運(yùn)行 JAVA程序的接觸式微處理器 IC卡，卡中運(yùn)行的程序叫 Applet。n 這一特點(diǎn)在地提高了防止非法解密，因此這種卡片得到了廣泛的推廣和應(yīng)用，尤其做為電子錢包、信息密碼等十分適合。1/28/2023 10 認(rèn)證的基本原理3 智能卡 (IC卡 )n 1974年法國(guó)人 Roland Morono發(fā)明 IC卡。 n 授權(quán)：身份認(rèn)證的過程證明了一個(gè)對(duì)象的身份，進(jìn)而決定授權(quán)賦予該對(duì)象的權(quán)利是什么。1/28/2023 6 認(rèn)證的基本原理n 對(duì)身份認(rèn)證系統(tǒng)進(jìn)行攻擊：n 數(shù)據(jù)竊聽 (Sniffer)n 拷貝 /重傳n 修改和偽造1/28/2023 7 認(rèn)證的基本原理n 在計(jì)算機(jī)網(wǎng)絡(luò)中，使用三種方法去驗(yàn)證主體身份：n 只有該主體了解的秘密，如口令，密鑰；n 主體攜帶物品，如智能卡；n 只有該主體具有的特征或能力，如指紋，零知識(shí)認(rèn)證。1/28/2023 17 認(rèn)證的基本原理1/28/2023 18 認(rèn)證的基本原理1/28/2023 19 認(rèn)證的基本原理1/28/2023 20 認(rèn)證的基本原理1/28/2023 21 認(rèn)證的基本原理n 非加密存儲(chǔ)卡n 當(dāng)對(duì)卡中內(nèi)容進(jìn)行操作（讀 /寫 /擦除）時(shí)無需核對(duì)密碼；1/28/2023 22 認(rèn)證的基本原理n 邏輯加密卡n 具有防止對(duì)卡中信息隨意改寫功能的存儲(chǔ) IC卡；n 當(dāng)對(duì)加密卡進(jìn)行操作時(shí)必須首先核對(duì)卡中密碼。1/28/2023 29 認(rèn)證的基本原理(3)事件同步認(rèn)證，密碼序列，動(dòng)態(tài)密碼。n 1877年廉赫胥爾把指紋作為鑒定和識(shí)別犯人的工具，并在自己管轄的省內(nèi)推廣；1/28/2023 38 認(rèn)證的基本原理n 1889年英國(guó)《自然》雜志發(fā)表了福爾茨醫(yī)生的論文，指出一個(gè)人的指紋是終生不變而且是不可能更改的。其他用戶在被授權(quán)后要添加自己的指紋。1/28/2023 45 認(rèn)證的基本原理1/28/2023 46 認(rèn)證的基本原理1/28/2023 47 認(rèn)證的基本原理1/28/2023 48 認(rèn)證的基本原理1/28/2023 49 認(rèn)證的基本原理1/28/2023 501/28/2023 51 認(rèn)證的基本原理眼部識(shí)別器1/28/2023 52 認(rèn)證的基本原理n 每個(gè)人的血管排布格局都不同，測(cè)試 “血管排布格局 ”，驗(yàn)證使用者的身份 。n 1990年 Dragon Systems公司做出第一套美國(guó)版本的 Dragon語音識(shí)別系統(tǒng)。1/28/2023 64 認(rèn)證協(xié)議1 基于口令的認(rèn)證n 固定口令n 一次性口令n 口令在許多情況下是明碼形式。1/28/2023 69 認(rèn)證協(xié)議n 對(duì)口令需要：n 審計(jì)n 管理n 找出弱口令n 控制弱口令1/28/2023 70 認(rèn)證協(xié)議n 基于口令的認(rèn)證：n 基于單向函數(shù)，系統(tǒng)內(nèi)只存放單向函數(shù)的值，不存儲(chǔ)口令。1/28/2023 72 認(rèn)證協(xié)議一次性口令的生成方式：n 使用 Token Card(硬件 )計(jì)算一次性口令。 BA： Eks[Rb](5) AB： Eks[Rb1]； 之后， A、 B開始使用 Ks加密通信。n 哈希鏈具有如下形式： h0(R
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1