網(wǎng)絡(luò)安全概述_05認證技術(shù)基礎(chǔ)-文庫吧在線文庫
【正文】 性 ? HASH函數(shù)：消息的完整性 ? 身份認證：實體所宣稱與實體本身的相符性 ? 認證協(xié)議：身份認證、密鑰交換 35 消息認證（ 1） ? 需求 ：在網(wǎng)絡(luò)通信中，有一些針對消息內(nèi)容的攻擊方法 – 偽造消息 – 竄改消息內(nèi)容 – 改變消息順序 – 消息重放或者延遲 ? 定義描述 ：對收到的消息進行驗證，證明確實是來自聲稱的發(fā)送方，并且沒有被修改過。 ②輸出長度是固定的 ,根據(jù)目前的計算技術(shù)應(yīng)至少取 128bits長 ,以便抵抗生日攻擊 。 41 認證協(xié)議（ 1） ? 雙方認證 (mutual authentication) 通信雙方相互進行認證 ? 單向認證 (oneway authentication) 通信雙方只有一方向另一方進行鑒別 42 認證協(xié)議（ 2） ? 最常用的協(xié)議。 ? 本地鑒別：需要用戶進行明確的操作 遠程鑒別：通常將本地鑒別結(jié)果傳送到遠程。 49 身份認證的要求 一個身份認證系統(tǒng)應(yīng)滿足如下要求： （ 1）驗證者正確識別合法申請者的概率極大化。 ?顯然 ,數(shù)字簽名的應(yīng)用涉及到法律問題 ,美國聯(lián)邦政府基于有限域上的離散對數(shù)問題制定了自己的數(shù)字簽名標(biāo)準(zhǔn)(DSS)?；诠€密碼體制和私鑰密碼體制都可以獲得數(shù)字簽名 ,目前主要是基于公鑰密碼體制的數(shù)字簽名。 47 身份認證的組成（ 1） A TP B 可信賴者 A、 B為聲稱者 (Claimant )或者驗證者 V（ Verifier) 48 身份認證的組成（ 2） ? 一方是出示證件的人，稱作示證者 P(Prover)，又稱聲稱者 (Claimant)。 43 二、身份認證基本情況 ? 身份認證的作用 ? 身份認證的分類 ? 身份認證的模型和組成 ? 身份認證的要求 ? 身份認證的實現(xiàn)途徑 ? 身份認證的機制 44 身份認證的作用 ? 身份認證需求： 某一成員（ 聲稱者 ）提交一 個主體的身份并聲稱它是那個主體。 ? 依據(jù)： – Something the user know (所知） ? 密碼、口令等 – Something the user possesses （擁有） ? 身份證、護照、密鑰盤等 – Something the user is (or How he behaves) （即個人特征識別或說生物特征識別） ? 指紋、筆跡、聲音、虹膜、 DNA等 40 身份認證（ 2） ? 消息認證與身份認證的差別： – 身份認證（實體鑒別）一般都是實時的，消息鑒別一般不提供實時性。這些算法都是偽隨機函數(shù) ,任何雜湊值都是等可能的。 PKI基礎(chǔ)設(shè)施采用證書管理公鑰，通過第三方的可信任機構(gòu) CA把用戶的公鑰和用戶的其他標(biāo)識信息捆綁在一起，在 inter網(wǎng)上驗證用戶的身份。（銀行取錢，職責(zé)不同，能操作的金額應(yīng)該不一致；數(shù)據(jù)庫管理員負責(zé)建立人事數(shù)據(jù)庫，但他未必有權(quán)訪問這些數(shù)據(jù)記錄） 18 默認拒絕 ? 一般授權(quán)的基本原則 – 默認拒絕 – 需要知曉 :授予能夠?qū)崿F(xiàn)業(yè)務(wù)的最小權(quán)限，與最小特權(quán)原則一致 19 單點登錄 ? 腳本方式 ? Kerberos ? Sesame 20 腳本方式 ? 包含有每一用戶 ID、口令字和對應(yīng)平臺登錄命令的批處理文件 – 用戶使用方便 – 管理員需要事先編寫
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1