計算機安全保密xxxx-07身份認證(存儲版)
【正文】 )、 h1(R)、 h2(R)……h(huán) n1(R)、 hn (R) h()是哈希函數(shù)、 R是隨機數(shù) h0(R) = R hi(R)=h(hi1(R))， 1≤i≤n。n 認證過程中，撥號用戶傳送用戶名和口令等認證信息到接入服務(wù)器，接入服務(wù)器把用戶的用戶名和口令、訪問端口等信息作為 “接入請求 ” 發(fā)送到 RADIUS服務(wù)器，其中用戶口令使用對稱密鑰算法加密。多種生物特征的多數(shù)據(jù)融合與識別技術(shù)也將是未來的研究方向。n Kerberos把身份認證工作集中于身份服務(wù)器。1/28/2023 100 典型的認證應(yīng)用1/28/2023 101 典型的認證應(yīng)用(3)C請求服務(wù)器票據(jù)n 用戶從 TGS處得到服務(wù)器票據(jù) TicketsC?TGS:IDs||Tickettgs||Authenticationc這里 :Tickettgs =Ektgs[kc,tgs||IDC||ADC||IDTGS||Lifetime2]Authenticationc =Ekc,tgs [IDC||ADC||IDTGS||TS3]1/28/2023 102 典型的認證應(yīng)用(4)TGS發(fā)放服務(wù)器票據(jù)和會話密鑰n TGS得到請求后用私有密鑰 ktgs和會話密鑰 kc,tgs 解密 Tickettgs和 Authenticationc，從而確定用戶身份后，生成 C和 S間的會話密鑰 Ktc,s，并生成 C申請得到 S服務(wù)的票據(jù) Tickets，包括 C和 S間的會話密鑰，并發(fā)給用戶。n 文檔作者 : DRM Server服務(wù)器。記錄受保護文檔的使用情況，文檔在何時、被何人、在那臺機器上、做了何種操作，追蹤非法訪問記錄。 。 一月 21一月 2113:07:4813:07:48January 28, 2023n 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 一月 2113:07:4813:07Jan2128Jan21n 1越是無能的人，越喜歡挑剔別人的錯兒。 2023/1/28 13:07:4813:07:4828 January 2023n 1一個人即使已登上頂峰，也仍要自強不息。 一月 21一月 21Thursday, January 28, 2023n 閱讀一切好書如同和過去最杰出的人談話。 一月 2113:07:4813:07Jan2128Jan21n 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 一月 21一月 2113:07:4813:07:48January 28, 2023n 1他鄉(xiāng)生白發(fā)，舊國見青山。n 控制使用者的截屏操作，防止截屏軟件拷貝屏幕造成信息泄密；1/28/2023 115方正 Apabi文檔防擴散解決方案n 身份認證?？汕度?IE中使用。1/28/2023 98 典型的認證應(yīng)用(1)C請求票據(jù)許可票據(jù)n 用戶登錄服務(wù)器 ?認證服務(wù)器 AS：用戶名、票據(jù)服務(wù)器 TGS名、時間戳。1/28/2023 92 典型的認證應(yīng)用n Kerberos認證身份不依賴于主機操作系統(tǒng)的認證、不信任主機地址、不要求網(wǎng)絡(luò)中的主機保障物理上的安全。 1/28/2023 89認證技術(shù)的發(fā)展趨勢1. 生物認證n 有效地結(jié)合各種單因素認證技術(shù)，可以達到最佳的投入產(chǎn)出比。1/28/2023 86 認證協(xié)議(6)遠程用戶撥號認證服務(wù) RADIUS認證協(xié)議n Remote Authentication Dial In User Service， RADIUSn RADIUS協(xié)議是由朗訊 (Lucent)實驗室開發(fā)的基于 C/S模式的撥號用戶身份認證協(xié)議，定義了網(wǎng)絡(luò)訪問服務(wù)器 NAS和集中存放認證信息的 RADIUS服務(wù)器之間傳輸認證、授權(quán)和配置信息的標準。1/28/2023 81 認證協(xié)議解釋零知識證明的洞穴問：n 有一個洞，設(shè) P知道咒語，可打開 C和 D之間的秘密門，不知道者都將走入死胡同中，那么 P如何向 V出示證明、使 V相信 P知道這個秘密，但又不告訴 V有關(guān)咒語。Kb是 KDC與 B的共享密鑰。2. 進行口令認證的雙方共同使用一個隨機序列生成器，使用相同的 “ 種子 ” ，保持同步。n 限制口令嘗試次數(shù)。 Lernout Hauspie公司開發(fā)出英文版的語音識別軟件。n 1986年 Tangora 4樣機通過專用微處理器第一次在臺式機上能夠?qū)崟r處理和編輯語言。n 具有有效的備份機制和分區(qū)管理。n 一塊盤只有一個主用戶，主用戶添加自己的指紋硬盤加鎖。n JAVA卡的出現(xiàn)使智能卡的編程變得既快又簡單，其應(yīng)用程序可以在任何支持 JAVA卡 API 的 IC卡上運行。1/28/2023 25 認證的基本原理n 智能卡認證機制n 挑戰(zhàn) /響應(yīng)認證n 時間 /同步認證n 事件 /同步認證1/28/2023 26 認證的基本原理(1)挑戰(zhàn) /響應(yīng)認證1/28/2023 27 認證的基本原理(2)時間 /同步認證 ,需要服務(wù)器端與客戶端時間同步。n IC卡標準： ISO78161/28/2023 12 認證的基本原理n IC卡特點n 信息保存期： 210年n 信息存儲量：幾千個字節(jié)n 保密性：高n 耐用性：擦寫次數(shù) 1萬次以上n 靈活性 :帶有智能性n 被動的存儲介質(zhì)1/28/2023 13 認證的基本原理n IC卡技術(shù)主要包括四個方面：n 芯片技術(shù)n 制卡技術(shù)n 相關(guān)設(shè)備技術(shù)n 應(yīng)用系統(tǒng)集成技術(shù)。1/28/2023 5 認證的基本原理n 身份認證系統(tǒng)主要組成元件有三：n 認證服務(wù)器：存放使用者的私有密鑰、認證方式及其他使用者認證的信息。1/28/2023 3 認證的基本原理1/28/2023 4 認證的基本原理n 認證需要提供身份證明；n 認證與記賬相關(guān)聯(lián)；n 單向認證和雙向認證。1/28/2023 11 認證的基本原理n IC卡可分幾種：n 非加密卡；n 加密卡；n CPU卡；n 非接觸型射頻卡。n CPU卡除了有數(shù)據(jù)存儲器 (EEPROM)外，還
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1