網(wǎng)絡(luò)安全身份認證及其應(yīng)用(存儲版)
【正文】 銷 （ 未到期就被取消 ） 證書吊銷列表 CRL(Certificate Revocation List) ? CA簽名算法 ? CA的名稱、建立 CRL的日期、下一 CRL的公布日期 ? 每一被吊銷的證書的序列號和被吊銷的日期 ? CA簽名 第 8章 身份認證及其應(yīng)用 驗 證 證 書（ 強認證詳介） ： 基于公鑰密碼系統(tǒng) ， 基于用戶是否擁有 私鑰 三種不同信賴程度的強認證 ? “ 單向認證 ” (Oneway Authentication) ? ―雙向認證 ” (Twoway Authentication) ? ―三向認證 ” (Threeway Authentication) 第 8章 身份認證及其應(yīng)用 單向認證 1) 發(fā)送方 A先產(chǎn)生一不重復(fù)的數(shù)字 rA用以抵御重放攻擊 、 防止偽造；產(chǎn)生時間戳 tA（ 數(shù)據(jù)產(chǎn)生 /逾期的時間 ） 2) A?接收方 B： [B, A{tA, rA, B}]（ X{I}表示 X(在此為 A)對數(shù)據(jù) I(此即為 tA, rA, B)的簽名 ） 3） B收到后 ， 執(zhí)行下列動作 : ? 從認證中心取得 A的證書 ， 獲得 A的公鑰 ? 驗證簽名 ， 以確定數(shù)據(jù)的 完整性 ， 確定 A是 發(fā)送者 ， B是接收者 （ 以 A的公鑰解密 A{tA, rA, B} ， 檢查第三項是否是B， 是則以上三點成立 ） ? 檢查時間戳 tA是否在有效期限之內(nèi) ， ? 檢查 rA是否重復(fù)出現(xiàn)過 第 8章 身份認證及其應(yīng)用 雙向認證 前三步與 “ 單向認證 ” 相同 4） B產(chǎn)生 rB 、 tB （ 防重放 ） 5） B ?A ： B{tB, rB, A, rA} 6） A收到后 ， 執(zhí)行下列動作 （ 與步驟 3） 類似 ） ： ? 以 B的公鑰驗證簽名 ， 以確定數(shù)據(jù)的完整性 。 ? ： – 定義了 業(yè)務(wù)框架 （ 不同等級的認證方法 、 證書的格式和管理 、 密鑰的產(chǎn)生 ） – 定義了 基于 公鑰證書 的認證協(xié)議 – 定義了 基于 公鑰密碼體制 的數(shù)字簽名機制 第 8章 身份認證及其應(yīng)用 ： ? 簡單認證 (Simple Authentication)程序：使用最常見的口令 (Password)認證 ， 安全度較低 ? 強認證 (Strong Authentication)程序：使用 公開密鑰 密碼技術(shù) ， 高安全度 ? 密鑰及證書管理：公開密鑰管理以及證明密鑰正確性的證書管理 ? 證書擴充及證書吊銷列表擴充 (Certificate and CRL Extensions) 第 8章 身份認證及其應(yīng)用 認證協(xié)議 —— 簡單認證過程 ? 基于口令 （ 用戶與服務(wù)器共享口令 ， 存在安全隱患 ） ? 三種運行方式： 1) 將用戶 ID及其口令以 明文方式 傳送給接收端 2) 將口令 、 ID、 一個隨機數(shù)和 /或 時間戳 （ 防重放 ） 在經(jīng)過一 單向函數(shù) 保護 （ 口令被 hash） 后 ， 傳送至接收瑞 3) 方法 (2)的數(shù)據(jù)連同另一組隨機數(shù)和 /或時間戳 ， 再經(jīng)過 第二次的單向函數(shù) 保護后 ， 傳送至接收端 A B① I D ,P A S S WD④目錄②③第 8章 身份認證及其應(yīng)用 認證協(xié)議 —— 強認證程序 ? 使用公鑰技術(shù)實現(xiàn)認證 ， 用戶的私鑰只用
試題試卷相關(guān)推薦
鄂ICP備17016276號-1