計算機安全保密xxxx-07身份認(rèn)證-免費閱讀
【正文】 一月 21一月 2113:07:4813:07:48January 28, 2023n 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 一月 211:07 下午 一月 2113:07January 28, 2023n 1少年十五二十時，步行奪得胡馬騎。 1:07:48 下午 1:07 下午 13:07:48一月 21n 沒有失敗，只有暫時停止成功！。 13:07:4813:07:4813:071/28/2023 1:07:48 PMn 1以我獨沈久，愧君相見頻。1/28/2023 112方正 Apabi文檔防擴散解決方案n 文檔使用者 : ；，輸入用戶名和密碼； DRM Server進行身份和權(quán)限驗證，驗證通過則可以正常打開文件，否則沒有權(quán)限打開；， Apabi Reader根據(jù)授權(quán)信息控制使用者的操作權(quán)限； DRM Server；1/28/2023 113方正 Apabi文檔防擴散解決方案1/28/2023 114方正 Apabi文檔防擴散解決方案n 文檔內(nèi)容本身的加密，用戶與 DRM Server通訊加密，數(shù)據(jù)庫關(guān)鍵字段的加密；n 采用 192位的對稱加密算法。n 適用于共享、 附件、網(wǎng)站發(fā)布等文檔管理方式，同一文檔對不同人的使用權(quán)限不同，體現(xiàn)管理層次；n 為機密電子文檔的管理提供了一套有效的管理辦法，解決了信息系統(tǒng)使用方便性和安全可控的難點。n Ticket生成后可以多次使用。1/28/2023 91 典型的認(rèn)證應(yīng)用1 Kerberos認(rèn)證n Kerberos是古希臘神話里的一條多頭狗。n RADIUS支持代理功能和漫游功能。n 對于合法用戶用 hni(R)更新數(shù)據(jù)庫中的 hni+1(R)。1/28/2023 79 認(rèn)證協(xié)議3 基于公鑰密碼的認(rèn)證n 雙方已知對方公鑰n ISO認(rèn)證的基本步驟；n 1978年 Needham和 Schroeder公開密鑰認(rèn)證協(xié)議；n 不知對方公鑰，借助第三方公鑰庫。1/28/2023 73 認(rèn)證協(xié)議n 增加基于口令認(rèn)證的安全性：n 利用時延；n 使用 “ 生僻 ” 口令；n 避免暴露無效用戶；n 一次性口令。n SKEY，一次性口令。n 降低進攻者單位時間內(nèi)猜測嘗試口令的次數(shù) 。 Philips做出可進行連續(xù)語音識別的軟件。1/28/2023 61語音識別的發(fā)展歷史n 1962年 IBM做出第一臺型號為 7772的商用語音輸出裝置。n 對惡意或錯誤的身份認(rèn)證限制檢測次數(shù)。n 使用 128位 Blow fish算法加密文件。1/28/2023 30 認(rèn)證的基本原理1/28/2023 31 認(rèn)證的基本原理1/28/2023 32 認(rèn)證的基本原理n JAVA卡是一種可以運行 JAVA程序的接觸式微處理器 IC卡，卡中運行的程序叫 Applet。n 這一特點在地提高了防止非法解密，因此這種卡片得到了廣泛的推廣和應(yīng)用，尤其做為電子錢包、信息密碼等十分適合。1/28/2023 10 認(rèn)證的基本原理3 智能卡 (IC卡 )n 1974年法國人 Roland Morono發(fā)明 IC卡。 n 授權(quán)：身份認(rèn)證的過程證明了一個對象的身份，進而決定授權(quán)賦予該對象的權(quán)利是什么。1/28/2023 6 認(rèn)證的基本原理n 對身份認(rèn)證系統(tǒng)進行攻擊：n 數(shù)據(jù)竊聽 (Sniffer)n 拷貝 /重傳n 修改和偽造1/28/2023 7 認(rèn)證的基本原理n 在計算機網(wǎng)絡(luò)中，使用三種方法去驗證主體身份：n 只有該主體了解的秘密，如口令，密鑰；n 主體攜帶物品，如智能卡；n 只有該主體具有的特征或能力，如指紋，零知識認(rèn)證。1/28/2023 17 認(rèn)證的基本原理1/28/2023 18 認(rèn)證的基本原理1/28/2023 19 認(rèn)證的基本原理1/28/2023 20 認(rèn)證的基本原理1/28/2023 21 認(rèn)證的基本原理n 非加密存儲卡n 當(dāng)對卡中內(nèi)容進行操作（讀 /寫 /擦除）時無需核對密碼；1/28/2023 22 認(rèn)證的基本原理n 邏輯加密卡n 具有防止對卡中信息隨意改寫功能的存儲 IC卡；n 當(dāng)對加密卡進行操作時必須首先核對卡中密碼。1/28/2023 29 認(rèn)證的基本原理(3)事件同步認(rèn)證，密碼序列，動態(tài)密碼。n 1877年廉赫胥爾把指紋作為鑒定和識別犯人的工具，并在自己管轄的省內(nèi)推廣；1/28/2023 38 認(rèn)證的基本原理n 1889年英國《自然》雜志發(fā)表了福爾茨醫(yī)生的論文，指出一個人的指紋是終生不變而且是不可能更改的。其他用戶在被授權(quán)后要添加自己的指紋。1/28/2023 45 認(rèn)證的基本原理1/28/2023 46 認(rèn)證的基本原理1/28/2023 47 認(rèn)證的基本原理1/28/2023 48 認(rèn)證的基本原理1/28/2023 49 認(rèn)證的基本原理1/28/2023 501/28/2023 51 認(rèn)證的基本原理眼部識別器1/28/2023 52 認(rèn)證的基本原理n 每個人的血管排布格局都不同，測試 “血管排布格局 ”，驗證使用者的身份 。n 1990年 Dragon Systems公司做出第一套美國版本的 Dragon語音識別系統(tǒng)。1/28/2023 64 認(rèn)證協(xié)議1 基于口令的認(rèn)證n 固定口令n 一次性口令n 口令在許多情況下是明碼形式。1/28/2023 69 認(rèn)證協(xié)議n 對口令需要：n 審計n 管理n 找出弱口令n 控制弱口令1/28/2023 70 認(rèn)證協(xié)議n 基于口令的認(rèn)證：n 基于單向函數(shù)，系統(tǒng)內(nèi)只存放單向函數(shù)的值，不存儲口令。1/28/2023 72 認(rèn)證協(xié)議一次性口令的生成方式：n 使用 Token Card(硬件 )計算一次性口令。 BA： Eks[Rb](5) AB： Eks[Rb1]； 之后， A、 B開始使用 Ks加密通信。n 哈希鏈具有如下形式： h0(R
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1