計算機安全保密xxxx-07身份認證-文庫吧在線文庫
【正文】 有處理器、工作存儲器 (RAM)、程序存儲器 (ROM)等。n JAVA卡的 API為 IC卡制定了一個 JAVA語言特殊子集。 1/28/2023 41 認證的基本原理n 指紋處理匹配運算的全過程在 “盤 ”上進行。n 可對 Email附件具有加密的功能。每個計算過程持續(xù)數(shù)分鐘，大約能夠識別五千個英文單詞。1/28/2023 63語音識別的發(fā)展歷史n 1997年 Philips推出 C/S解決方案Speech Magic。1/28/2023 68 認證協(xié)議n 安全口令：n 位數(shù)〉 6位n 增加口令強度，長度、混合、大小寫n 把數(shù)字無序地加在字母中間n 使用非常用符號n 選擇很難破譯的加密算法 ,硬件解密技術(shù)。1. 進行口令認證的雙方共同擁有一串隨機口令，在該串的某一位置保持同步，適用于人工控制環(huán)境中。n 密鑰分發(fā)中心 (KDC)是可信任機構(gòu)；1/28/2023 75 認證協(xié)議(1) AKDC： A欲與 B通信，明文消息中含大隨機數(shù) Ra； AKDC： A||B||Ra(2) KDCA：使用 KDC和 A的共享密鑰 Ka加密消息： A與 B的會話密鑰 Ks、 Ra、 B的名字、只有 B看得懂的許可證 Ekb[Ks||A]。n 使用零知識證明技術(shù)，被認證方掌握某些秘密信息，想設(shè)法讓認證方相信他確實掌握那些信息，但又不想讓認證方知道那些秘密信息。n 服務(wù)器端的人員也無法假冒 A登錄到服務(wù)器上使用服務(wù)器提供的服務(wù)。通過代理功能用戶可以漫游到別的 RADIUS服務(wù)器進行認證。n 假設(shè)在網(wǎng)絡(luò)環(huán)境中存在 3種威脅：n 用戶可以訪問特定的工作站并偽裝成該工作站用戶；n 用戶可以改動工作站的網(wǎng)絡(luò)地址偽裝成該其它工作站；n 用戶可以根據(jù)數(shù)據(jù)交換竊取信息，并使用重發(fā)攻擊服務(wù)器。n 鑒別碼只在一次服務(wù)中使用，當(dāng)客戶向服務(wù)器申請服務(wù)時，重新生成鑒別碼。n Apabi Reader： 用于用于 Ceb文檔的閱讀，以及與 Apabi DRM Server之間的通信獲得對應(yīng)的文檔權(quán)限，控制文檔的閱讀、打印、打印份數(shù)等信息。不同的人對同一文檔有不同的使用權(quán)限；設(shè)定文檔的有效訪問時間，可以 “ 召回 ” 某些人的權(quán)限。 13:07:4813:07:4813:07Thursday, January 28, 2023n 1乍見翻疑夢，相悲各問年。 13:07:4813:07:4813:071/28/2023 1:07:48 PMn 1成功就是日復(fù)一日那一點點小小努力的積累。 1:07:48 下午 1:07 下午 13:07:48一月 21n 楊柳散和風(fēng)，青山澹吾慮。 一月 211:07 下午 一月 2113:07January 28, 2023n 1業(yè)余生活要有意義，不要越軌。 13:07:4813:07:4813:07Thursday, January 28, 2023n 1知人者智，自知者明。 28 一月 20231:07:48 下午 13:07:48一月 21n 1楚塞三湘接，荊門九派通。 一月 211:07 下午 一月 2113:07January 28, 2023n 1行動出成果，工作出財富。為泄密事情提供追查依據(jù)；1/28/2023 116n 靜夜四無鄰，荒居舊業(yè)貧。 ,系統(tǒng)自動上傳文件密鑰、授權(quán)信息到 DRM Server服務(wù)器。1/28/2023 103 典型的認證應(yīng)用(5)C請求服務(wù)n C向 S發(fā)送 Tickets 和 Authenticationcn 其中包含會話密鑰1/28/2023 104 典型的認證應(yīng)用1/28/2023 105 典型的認證應(yīng)用2 n 的可選認證協(xié)議。1/28/2023 93 典型的認證應(yīng)用n Kerberos認證服務(wù)由兩個獨立服務(wù)器完成：n 認證服務(wù)器 ASn 票據(jù)服務(wù)器 TGSn 它們同時連結(jié)并維護一個中央數(shù)據(jù)庫中的用戶口令、標(biāo)識等信息。1/28/2023 90認證技術(shù)的發(fā)展趨勢3. 屬性認證n 把認證技術(shù)與訪問授權(quán)相結(jié)合，可有效地實現(xiàn)用戶身份認證和權(quán)限的管理與分配。1/28/2023 88 認證協(xié)議n RADIUS服務(wù)器通過接入服務(wù)器的 ID，端口號等信息來驗證接入服務(wù)器及用戶的合法性。1/28/2023 84 認證協(xié)議n 身份認證系統(tǒng)中， A在自己的終端上生成隨機數(shù) R，隨后生成哈希鏈；n A將 hn(R)作為公鑰存放在服務(wù)器端。1/28/2023 77 認證協(xié)議2 基于對稱密碼的認證1/28/2023 78 認證協(xié)議n 1987年修正了安全漏洞，防止重放攻擊，加入了時間戳。n 使用挑戰(zhàn) /回答方式時，該卡配有數(shù)字按鍵，輸入挑戰(zhàn)值；n 使用時間同步方式時，該卡每隔一段時間就重新計算口令；卡上還可帶有 PIN碼保護裝置。n 摻雜口令：用一隨機字符串與口令連接，再用單向函數(shù)計算。1/28/2023 65 認證協(xié)議n 針對固定口令攻擊：n 網(wǎng)絡(luò)數(shù)據(jù)流竊聽n 認證信息截取 /重放n 字典攻擊n 窮舉攻擊n 窺探n 社交工程n 垃圾搜索1/28/2023 66 認證協(xié)議n 口令猜中概率公式： P=L?R/S L：口令生命周期 R：進攻者單位時間內(nèi)猜測不同口令次數(shù) S：所有可能口令的數(shù)目。1/28/2023 62語音識別的發(fā)展歷史n 1992年采用 C/S模型的 Tangora技術(shù)，使用AIX操作系統(tǒng)的 IBM RS/6000系統(tǒng)，在 OS/2工作站上進行語音輸入。1/28/2023 531/28/2023 541/28/2023 551/28/2023 561/28/2023 571/28/2023 581/28/2023 591/28/2023 60 認證的基本原理n NTT DoCoMo開發(fā)出一種不需要發(fā)聲的語音識別系統(tǒng)。1/28/2023 42 認證的基本原理1/28/2023 43 認證的基本原理1/28/2023 44 認證的基本原理n 不依賴于操作系統(tǒng)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1