計(jì)算機(jī)安全保密xxxx-07身份認(rèn)證(存儲(chǔ)版)
【正文】 )、 h1(R)、 h2(R)……h(huán) n1(R)、 hn (R) h()是哈希函數(shù)、 R是隨機(jī)數(shù) h0(R) = R hi(R)=h(hi1(R))， 1≤i≤n。n 認(rèn)證過(guò)程中，撥號(hào)用戶傳送用戶名和口令等認(rèn)證信息到接入服務(wù)器，接入服務(wù)器把用戶的用戶名和口令、訪問(wèn)端口等信息作為 “接入請(qǐng)求 ” 發(fā)送到 RADIUS服務(wù)器，其中用戶口令使用對(duì)稱密鑰算法加密。多種生物特征的多數(shù)據(jù)融合與識(shí)別技術(shù)也將是未來(lái)的研究方向。n Kerberos把身份認(rèn)證工作集中于身份服務(wù)器。1/28/2023 100 典型的認(rèn)證應(yīng)用1/28/2023 101 典型的認(rèn)證應(yīng)用(3)C請(qǐng)求服務(wù)器票據(jù)n 用戶從 TGS處得到服務(wù)器票據(jù) TicketsC?TGS:IDs||Tickettgs||Authenticationc這里 :Tickettgs =Ektgs[kc,tgs||IDC||ADC||IDTGS||Lifetime2]Authenticationc =Ekc,tgs [IDC||ADC||IDTGS||TS3]1/28/2023 102 典型的認(rèn)證應(yīng)用(4)TGS發(fā)放服務(wù)器票據(jù)和會(huì)話密鑰n TGS得到請(qǐng)求后用私有密鑰 ktgs和會(huì)話密鑰 kc,tgs 解密 Tickettgs和 Authenticationc，從而確定用戶身份后，生成 C和 S間的會(huì)話密鑰 Ktc,s，并生成 C申請(qǐng)得到 S服務(wù)的票據(jù) Tickets，包括 C和 S間的會(huì)話密鑰，并發(fā)給用戶。n 文檔作者 : DRM Server服務(wù)器。記錄受保護(hù)文檔的使用情況，文檔在何時(shí)、被何人、在那臺(tái)機(jī)器上、做了何種操作，追蹤非法訪問(wèn)記錄。 。 一月 21一月 2113:07:4813:07:48January 28, 2023n 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 一月 2113:07:4813:07Jan2128Jan21n 1越是無(wú)能的人，越喜歡挑剔別人的錯(cuò)兒。 2023/1/28 13:07:4813:07:4828 January 2023n 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 一月 21一月 21Thursday, January 28, 2023n 閱讀一切好書(shū)如同和過(guò)去最杰出的人談話。 一月 2113:07:4813:07Jan2128Jan21n 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無(wú)限完美。 一月 21一月 2113:07:4813:07:48January 28, 2023n 1他鄉(xiāng)生白發(fā)，舊國(guó)見(jiàn)青山。n 控制使用者的截屏操作，防止截屏軟件拷貝屏幕造成信息泄密；1/28/2023 115方正 Apabi文檔防擴(kuò)散解決方案n 身份認(rèn)證?？汕度?IE中使用。1/28/2023 98 典型的認(rèn)證應(yīng)用(1)C請(qǐng)求票據(jù)許可票據(jù)n 用戶登錄服務(wù)器 ?認(rèn)證服務(wù)器 AS：用戶名、票據(jù)服務(wù)器 TGS名、時(shí)間戳。1/28/2023 92 典型的認(rèn)證應(yīng)用n Kerberos認(rèn)證身份不依賴于主機(jī)操作系統(tǒng)的認(rèn)證、不信任主機(jī)地址、不要求網(wǎng)絡(luò)中的主機(jī)保障物理上的安全。 1/28/2023 89認(rèn)證技術(shù)的發(fā)展趨勢(shì)1. 生物認(rèn)證n 有效地結(jié)合各種單因素認(rèn)證技術(shù)，可以達(dá)到最佳的投入產(chǎn)出比。1/28/2023 86 認(rèn)證協(xié)議(6)遠(yuǎn)程用戶撥號(hào)認(rèn)證服務(wù) RADIUS認(rèn)證協(xié)議n Remote Authentication Dial In User Service， RADIUSn RADIUS協(xié)議是由朗訊 (Lucent)實(shí)驗(yàn)室開(kāi)發(fā)的基于 C/S模式的撥號(hào)用戶身份認(rèn)證協(xié)議，定義了網(wǎng)絡(luò)訪問(wèn)服務(wù)器 NAS和集中存放認(rèn)證信息的 RADIUS服務(wù)器之間傳輸認(rèn)證、授權(quán)和配置信息的標(biāo)準(zhǔn)。1/28/2023 81 認(rèn)證協(xié)議解釋零知識(shí)證明的洞穴問(wèn)：n 有一個(gè)洞，設(shè) P知道咒語(yǔ)，可打開(kāi) C和 D之間的秘密門，不知道者都將走入死胡同中，那么 P如何向 V出示證明、使 V相信 P知道這個(gè)秘密，但又不告訴 V有關(guān)咒語(yǔ)。Kb是 KDC與 B的共享密鑰。2. 進(jìn)行口令認(rèn)證的雙方共同使用一個(gè)隨機(jī)序列生成器，使用相同的 “ 種子 ” ，保持同步。n 限制口令嘗試次數(shù)。 Lernout Hauspie公司開(kāi)發(fā)出英文版的語(yǔ)音識(shí)別軟件。n 1986年 Tangora 4樣機(jī)通過(guò)專用微處理器第一次在臺(tái)式機(jī)上能夠?qū)崟r(shí)處理和編輯語(yǔ)言。n 具有有效的備份機(jī)制和分區(qū)管理。n 一塊盤只有一個(gè)主用戶，主用戶添加自己的指紋硬盤加鎖。n JAVA卡的出現(xiàn)使智能卡的編程變得既快又簡(jiǎn)單，其應(yīng)用程序可以在任何支持 JAVA卡 API 的 IC卡上運(yùn)行。1/28/2023 25 認(rèn)證的基本原理n 智能卡認(rèn)證機(jī)制n 挑戰(zhàn) /響應(yīng)認(rèn)證n 時(shí)間 /同步認(rèn)證n 事件 /同步認(rèn)證1/28/2023 26 認(rèn)證的基本原理(1)挑戰(zhàn) /響應(yīng)認(rèn)證1/28/2023 27 認(rèn)證的基本原理(2)時(shí)間 /同步認(rèn)證 ,需要服務(wù)器端與客戶端時(shí)間同步。n IC卡標(biāo)準(zhǔn)： ISO78161/28/2023 12 認(rèn)證的基本原理n IC卡特點(diǎn)n 信息保存期： 210年n 信息存儲(chǔ)量：幾千個(gè)字節(jié)n 保密性：高n 耐用性：擦寫次數(shù) 1萬(wàn)次以上n 靈活性 :帶有智能性n 被動(dòng)的存儲(chǔ)介質(zhì)1/28/2023 13 認(rèn)證的基本原理n IC卡技術(shù)主要包括四個(gè)方面：n 芯片技術(shù)n 制卡技術(shù)n 相關(guān)設(shè)備技術(shù)n 應(yīng)用系統(tǒng)集成技術(shù)。1/28/2023 5 認(rèn)證的基本原理n 身份認(rèn)證系統(tǒng)主要組成元件有三：n 認(rèn)證服務(wù)器：存放使用者的私有密鑰、認(rèn)證方式及其他使用者認(rèn)證的信息。1/28/2023 3 認(rèn)證的基本原理1/28/2023 4 認(rèn)證的基本原理n 認(rèn)證需要提供身份證明；n 認(rèn)證與記賬相關(guān)聯(lián)；n 單向認(rèn)證和雙向認(rèn)證。1/28/2023 11 認(rèn)證的基本原理n IC卡可分幾種：n 非加密卡；n 加密卡；n CPU卡；n 非接觸型射頻卡。n CPU卡除了有數(shù)據(jù)存儲(chǔ)器 (EEPROM)外，還
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1