鑒別協(xié)議-北京大學(xué)計算機(jī)系信息安全研究室-文庫吧在線文庫
【正文】 》， 169。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請注明出處 26 一次性口令機(jī)制 ? 近似的強(qiáng)鑒別（ towards strong authentication) ? 一次性口令機(jī)制確保在每次鑒別中所使用的口令不同，以對付重放攻擊。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。通常為長度為 5~8的字符串。版權(quán)所有 ,引用請注明出處 14 對身份鑒別系統(tǒng)的要求 （ 1）驗證者正確識別合法申請者的概率極大化。但在身份鑒別中消息的語義是基本固定的，一般不是“終生”的，簽字是長期有效的。 鑒別服務(wù)提供了關(guān)于某個實體身份的保證。 – 主動攻擊：改變協(xié)議以便對自己有利。電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請注明出處 4 對協(xié)議的攻擊 ? 攻擊目標(biāo) – 攻擊協(xié)議使用的密碼算法和密碼技術(shù) – 攻擊協(xié)議本身 ? 攻擊方式 – 被動攻擊：與協(xié)議無關(guān)的人能竊聽協(xié)議的一部分或全部。 ? 實體鑒別是最重要的安全服務(wù)之一。 ? 數(shù)字簽字主要用于證實消息的真實來源。版權(quán)所有 ,引用請注明出處 13 鑒別模型 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 ? 口令或通行字機(jī)制是最廣泛研究和使用的身份鑒別法。版權(quán)所有 ,引用請注明出處 22 對付線路竊聽的措施 ? 使用保護(hù)口令機(jī)制：如單向函數(shù)。版權(quán)所有 ,引用請注明出處 討論議題 ? 鑒別機(jī)制 ? 口令機(jī)制 ? 一次性口令機(jī)制 ? 基于密碼算法的鑒別 ? 零知識證明協(xié)議 ? 基于地址的機(jī)制 ? 基于個人特征的機(jī)制 ? 基于設(shè)備的鑒別 25 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。詢問通常是一個實體選擇的一個數(shù)（隨機(jī)和秘密地）。 ? 基于地址的機(jī)制自身不能被作為鑒別機(jī)制，但可作為其它機(jī)制的 有用補(bǔ)充 。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請注明出處 44 討論議題 ? 鑒別與交換協(xié)議實例 – CHAP – S/Key – Kerberos – 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 ? Kerberos采用傳統(tǒng)加密算法。版權(quán)所有 ,引用請注明出處 Kerberos版本 5 54 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 ? Kerberos的缺陷，即依賴于時戳，而 。 01:41:2201:41:2201:41Friday, March 3, 2023 ? 1乍見翻疑夢，相悲各問年。 01:41:2201:41:2201:413/3/2023 1:41:22 AM ? 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 上午 1時 41分 22秒 上午 1時 41分 01:41: ? 楊柳散和風(fēng)，青山澹吾慮。 2023年 3月 上午 1時 41分 :41March 3, 2023 ? 1業(yè)余生活要有意義，不要越軌。 01:41:2201:41:2201:41Friday, March 3, 2023 ? 1知人者智，自知者明。 2023年 3月 3日星期五 上午 1時 41分 22秒 01:41: ? 1楚塞三湘接，荊門九派通。 2023年 3月 上午 1時 41分 :41March 3, 2023 ? 1行動出成果，工作出財富。版權(quán)所有 ,引用請注明出處 ? 靜夜四無鄰，荒居舊業(yè)貧。版權(quán)所有 ,引用請注明出處 58 討論議題 ? 鑒別與交換協(xié)議實例 – CHAP – S/Key – Kerberos – 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請注明出處 51 Kerberos協(xié)議中一些概念 ? Principal(安全個體 ) – 被鑒別的個體，有一個名字 (name)和口令 (password) ? KDC(Key distribution center) – 是一個網(wǎng)絡(luò)服務(wù)，提供 ticket和臨時的會話密鑰 ? Ticket – 一個記錄，客戶可以用它來向服務(wù)器證明自己的身份，其中包括客戶的標(biāo)識、會話密鑰、時間戳，以及其他一些信息。版權(quán)所有 ,引用請注明出處 48 討論議題 ? 鑒別與交換協(xié)議實例 – CHAP – S/Key – Kerberos – 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 這些技術(shù)的使用對網(wǎng)絡(luò)安全協(xié)議不會有重要的影響。版權(quán)所有 ,引用請注明出處 32 零知識證明技術(shù) ? 零知識證明技術(shù)可使信息的擁有者無需泄露任何信息就能夠向驗證者或任何第三方證明它擁有該信息。版權(quán)所有 ,引用請注明出處 27 雙因素動態(tài)口令卡 ? 基于密鑰 /時間雙因素的身份鑒別機(jī)制； 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 ? 隨機(jī)串（ Salt）是使這種攻擊變得困難的一種辦法。版權(quán)所有 ,引用請注明出處 20 對付外部泄露的措施 ? 教育、培訓(xùn)；
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1