網(wǎng)絡(luò)安全概述_05認(rèn)證技術(shù)基礎(chǔ)-文庫吧在線文庫
【正文】 性 ? HASH函數(shù)：消息的完整性 ? 身份認(rèn)證：實(shí)體所宣稱與實(shí)體本身的相符性 ? 認(rèn)證協(xié)議：身份認(rèn)證、密鑰交換 35 消息認(rèn)證（ 1） ? 需求 ：在網(wǎng)絡(luò)通信中，有一些針對(duì)消息內(nèi)容的攻擊方法 – 偽造消息 – 竄改消息內(nèi)容 – 改變消息順序 – 消息重放或者延遲 ? 定義描述 ：對(duì)收到的消息進(jìn)行驗(yàn)證，證明確實(shí)是來自聲稱的發(fā)送方，并且沒有被修改過。 ②輸出長度是固定的 ,根據(jù)目前的計(jì)算技術(shù)應(yīng)至少取 128bits長 ,以便抵抗生日攻擊 。 41 認(rèn)證協(xié)議（ 1） ? 雙方認(rèn)證 (mutual authentication) 通信雙方相互進(jìn)行認(rèn)證 ? 單向認(rèn)證 (oneway authentication) 通信雙方只有一方向另一方進(jìn)行鑒別 42 認(rèn)證協(xié)議（ 2） ? 最常用的協(xié)議。 ? 本地鑒別：需要用戶進(jìn)行明確的操作 遠(yuǎn)程鑒別：通常將本地鑒別結(jié)果傳送到遠(yuǎn)程。 49 身份認(rèn)證的要求 一個(gè)身份認(rèn)證系統(tǒng)應(yīng)滿足如下要求： （ 1）驗(yàn)證者正確識(shí)別合法申請(qǐng)者的概率極大化。 ?顯然 ,數(shù)字簽名的應(yīng)用涉及到法律問題 ,美國聯(lián)邦政府基于有限域上的離散對(duì)數(shù)問題制定了自己的數(shù)字簽名標(biāo)準(zhǔn)(DSS)?；诠€密碼體制和私鑰密碼體制都可以獲得數(shù)字簽名 ,目前主要是基于公鑰密碼體制的數(shù)字簽名。 47 身份認(rèn)證的組成（ 1） A TP B 可信賴者 A、 B為聲稱者 (Claimant )或者驗(yàn)證者 V（ Verifier) 48 身份認(rèn)證的組成（ 2） ? 一方是出示證件的人，稱作示證者 P(Prover)，又稱聲稱者 (Claimant)。 43 二、身份認(rèn)證基本情況 ? 身份認(rèn)證的作用 ? 身份認(rèn)證的分類 ? 身份認(rèn)證的模型和組成 ? 身份認(rèn)證的要求 ? 身份認(rèn)證的實(shí)現(xiàn)途徑 ? 身份認(rèn)證的機(jī)制 44 身份認(rèn)證的作用 ? 身份認(rèn)證需求： 某一成員（ 聲稱者 ）提交一 個(gè)主體的身份并聲稱它是那個(gè)主體。 ? 依據(jù)： – Something the user know (所知） ? 密碼、口令等 – Something the user possesses （擁有） ? 身份證、護(hù)照、密鑰盤等 – Something the user is (or How he behaves) （即個(gè)人特征識(shí)別或說生物特征識(shí)別） ? 指紋、筆跡、聲音、虹膜、 DNA等 40 身份認(rèn)證（ 2） ? 消息認(rèn)證與身份認(rèn)證的差別： – 身份認(rèn)證（實(shí)體鑒別）一般都是實(shí)時(shí)的，消息鑒別一般不提供實(shí)時(shí)性。這些算法都是偽隨機(jī)函數(shù) ,任何雜湊值都是等可能的。 PKI基礎(chǔ)設(shè)施采用證書管理公鑰，通過第三方的可信任機(jī)構(gòu) CA把用戶的公鑰和用戶的其他標(biāo)識(shí)信息捆綁在一起，在 inter網(wǎng)上驗(yàn)證用戶的身份。（銀行取錢，職責(zé)不同，能操作的金額應(yīng)該不一致；數(shù)據(jù)庫管理員負(fù)責(zé)建立人事數(shù)據(jù)庫，但他未必有權(quán)訪問這些數(shù)據(jù)記錄） 18 默認(rèn)拒絕 ? 一般授權(quán)的基本原則 – 默認(rèn)拒絕 – 需要知曉 :授予能夠?qū)崿F(xiàn)業(yè)務(wù)的最小權(quán)限，與最小特權(quán)原則一致 19 單點(diǎn)登錄 ? 腳本方式 ? Kerberos ? Sesame 20 腳本方式 ? 包含有每一用戶 ID、口令字和對(duì)應(yīng)平臺(tái)登錄命令的批處理文件 – 用戶使用方便 – 管理員需要事先編寫
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1