身份認(rèn)證forstuppt課件(存儲(chǔ)版)
【正文】 （文件、 目錄等）的存 取 權(quán)限， 檢 查 主體（ 用戶 帳 戶等）的 權(quán)限， 產(chǎn) 生 必要的 審 查 信息。SAM 提供用戶 登 錄認(rèn)證， 負(fù)責(zé) 對(duì)用戶在 Wele 對(duì)話框 中 輸入 的信息與 SAM 數(shù)據(jù) 庫 中的信息對(duì) 比 ， 并 為用戶 賦予 一個(gè) 安全標(biāo) 識(shí)符（ SID）。 研究生課程 NiEC FUDAN UNIVERSITY RADIUS認(rèn)證過程 2 ? RADIUS服務(wù)器收到認(rèn)證請求包后，首先查看接入服務(wù)器是否已經(jīng)登記，然后根據(jù)包中用戶名、口令等信息驗(yàn)證用戶是否合法。 ? PPP中的認(rèn)證機(jī)制包括 PAP（ Password Authentication Protocol）、 CHAP（ Challenge Handshake Protocol）和 EAP（ Extensible Authentication Protocol） 研究生課程 NiEC FUDAN UNIVERSITY PPP的 CHAP協(xié)議 ? CHAP使用三次握手過程，在連接建立后，服務(wù)器發(fā)出 Challenge消息到發(fā)起者，發(fā)起者以一次哈希函數(shù)計(jì)算值響應(yīng)。 ? 身份認(rèn)證機(jī)制限制非法用戶訪問網(wǎng)絡(luò)資源，是其他安全機(jī)制的基礎(chǔ)。 研究生課程 RADIUS結(jié)構(gòu)圖 研究生課程 NiEC FUDAN UNIVERSITY RADIUS的特點(diǎn) ? RADIUS協(xié)議使用 UDP作為傳輸協(xié)議。如果簽名正確，那么接入服務(wù)器會(huì)接受用戶的上網(wǎng)請求，并用收到的信息對(duì)用戶進(jìn)行配置，授權(quán)（收到了訪問接受包）；或者是拒絕該用戶的上網(wǎng)請求（收到了訪問拒絕包）?？腕w 的 安全 屬 性 由安全控 制 項(xiàng) ACE 來 描 述，全部 客 體 的ACE 組 成 訪 問 控 制 表 ACL ， 沒 有 ACL 的客 體意 味著 任何主 題 都 可 訪 問。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1