計(jì)算機(jī)安全保密xxxx-07身份認(rèn)證-文庫吧在線文庫
【正文】 有處理器、工作存儲(chǔ)器 (RAM)、程序存儲(chǔ)器 (ROM)等。n JAVA卡的 API為 IC卡制定了一個(gè) JAVA語言特殊子集。 1/28/2023 41 認(rèn)證的基本原理n 指紋處理匹配運(yùn)算的全過程在 “盤 ”上進(jìn)行。n 可對(duì) Email附件具有加密的功能。每個(gè)計(jì)算過程持續(xù)數(shù)分鐘，大約能夠識(shí)別五千個(gè)英文單詞。1/28/2023 63語音識(shí)別的發(fā)展歷史n 1997年 Philips推出 C/S解決方案Speech Magic。1/28/2023 68 認(rèn)證協(xié)議n 安全口令：n 位數(shù)〉 6位n 增加口令強(qiáng)度，長度、混合、大小寫n 把數(shù)字無序地加在字母中間n 使用非常用符號(hào)n 選擇很難破譯的加密算法 ,硬件解密技術(shù)。1. 進(jìn)行口令認(rèn)證的雙方共同擁有一串隨機(jī)口令，在該串的某一位置保持同步，適用于人工控制環(huán)境中。n 密鑰分發(fā)中心 (KDC)是可信任機(jī)構(gòu)；1/28/2023 75 認(rèn)證協(xié)議(1) AKDC： A欲與 B通信，明文消息中含大隨機(jī)數(shù) Ra； AKDC： A||B||Ra(2) KDCA：使用 KDC和 A的共享密鑰 Ka加密消息： A與 B的會(huì)話密鑰 Ks、 Ra、 B的名字、只有 B看得懂的許可證 Ekb[Ks||A]。n 使用零知識(shí)證明技術(shù)，被認(rèn)證方掌握某些秘密信息，想設(shè)法讓認(rèn)證方相信他確實(shí)掌握那些信息，但又不想讓認(rèn)證方知道那些秘密信息。n 服務(wù)器端的人員也無法假冒 A登錄到服務(wù)器上使用服務(wù)器提供的服務(wù)。通過代理功能用戶可以漫游到別的 RADIUS服務(wù)器進(jìn)行認(rèn)證。n 假設(shè)在網(wǎng)絡(luò)環(huán)境中存在 3種威脅：n 用戶可以訪問特定的工作站并偽裝成該工作站用戶；n 用戶可以改動(dòng)工作站的網(wǎng)絡(luò)地址偽裝成該其它工作站；n 用戶可以根據(jù)數(shù)據(jù)交換竊取信息，并使用重發(fā)攻擊服務(wù)器。n 鑒別碼只在一次服務(wù)中使用，當(dāng)客戶向服務(wù)器申請(qǐng)服務(wù)時(shí)，重新生成鑒別碼。n Apabi Reader： 用于用于 Ceb文檔的閱讀，以及與 Apabi DRM Server之間的通信獲得對(duì)應(yīng)的文檔權(quán)限，控制文檔的閱讀、打印、打印份數(shù)等信息。不同的人對(duì)同一文檔有不同的使用權(quán)限；設(shè)定文檔的有效訪問時(shí)間，可以 “ 召回 ” 某些人的權(quán)限。 13:07:4813:07:4813:07Thursday, January 28, 2023n 1乍見翻疑夢(mèng)，相悲各問年。 13:07:4813:07:4813:071/28/2023 1:07:48 PMn 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 1:07:48 下午 1:07 下午 13:07:48一月 21n 楊柳散和風(fēng)，青山澹吾慮。 一月 211:07 下午 一月 2113:07January 28, 2023n 1業(yè)余生活要有意義，不要越軌。 13:07:4813:07:4813:07Thursday, January 28, 2023n 1知人者智，自知者明。 28 一月 20231:07:48 下午 13:07:48一月 21n 1楚塞三湘接，荊門九派通。 一月 211:07 下午 一月 2113:07January 28, 2023n 1行動(dòng)出成果，工作出財(cái)富。為泄密事情提供追查依據(jù)；1/28/2023 116n 靜夜四無鄰，荒居舊業(yè)貧。 ,系統(tǒng)自動(dòng)上傳文件密鑰、授權(quán)信息到 DRM Server服務(wù)器。1/28/2023 103 典型的認(rèn)證應(yīng)用(5)C請(qǐng)求服務(wù)n C向 S發(fā)送 Tickets 和 Authenticationcn 其中包含會(huì)話密鑰1/28/2023 104 典型的認(rèn)證應(yīng)用1/28/2023 105 典型的認(rèn)證應(yīng)用2 n 的可選認(rèn)證協(xié)議。1/28/2023 93 典型的認(rèn)證應(yīng)用n Kerberos認(rèn)證服務(wù)由兩個(gè)獨(dú)立服務(wù)器完成：n 認(rèn)證服務(wù)器 ASn 票據(jù)服務(wù)器 TGSn 它們同時(shí)連結(jié)并維護(hù)一個(gè)中央數(shù)據(jù)庫中的用戶口令、標(biāo)識(shí)等信息。1/28/2023 90認(rèn)證技術(shù)的發(fā)展趨勢(shì)3. 屬性認(rèn)證n 把認(rèn)證技術(shù)與訪問授權(quán)相結(jié)合，可有效地實(shí)現(xiàn)用戶身份認(rèn)證和權(quán)限的管理與分配。1/28/2023 88 認(rèn)證協(xié)議n RADIUS服務(wù)器通過接入服務(wù)器的 ID，端口號(hào)等信息來驗(yàn)證接入服務(wù)器及用戶的合法性。1/28/2023 84 認(rèn)證協(xié)議n 身份認(rèn)證系統(tǒng)中， A在自己的終端上生成隨機(jī)數(shù) R，隨后生成哈希鏈；n A將 hn(R)作為公鑰存放在服務(wù)器端。1/28/2023 77 認(rèn)證協(xié)議2 基于對(duì)稱密碼的認(rèn)證1/28/2023 78 認(rèn)證協(xié)議n 1987年修正了安全漏洞，防止重放攻擊，加入了時(shí)間戳。n 使用挑戰(zhàn) /回答方式時(shí)，該卡配有數(shù)字按鍵，輸入挑戰(zhàn)值；n 使用時(shí)間同步方式時(shí)，該卡每隔一段時(shí)間就重新計(jì)算口令；卡上還可帶有 PIN碼保護(hù)裝置。n 摻雜口令：用一隨機(jī)字符串與口令連接，再用單向函數(shù)計(jì)算。1/28/2023 65 認(rèn)證協(xié)議n 針對(duì)固定口令攻擊：n 網(wǎng)絡(luò)數(shù)據(jù)流竊聽n 認(rèn)證信息截取 /重放n 字典攻擊n 窮舉攻擊n 窺探n 社交工程n 垃圾搜索1/28/2023 66 認(rèn)證協(xié)議n 口令猜中概率公式： P=L?R/S L：口令生命周期 R：進(jìn)攻者單位時(shí)間內(nèi)猜測(cè)不同口令次數(shù) S：所有可能口令的數(shù)目。1/28/2023 62語音識(shí)別的發(fā)展歷史n 1992年采用 C/S模型的 Tangora技術(shù)，使用AIX操作系統(tǒng)的 IBM RS/6000系統(tǒng)，在 OS/2工作站上進(jìn)行語音輸入。1/28/2023 531/28/2023 541/28/2023 551/28/2023 561/28/2023 571/28/2023 581/28/2023 591/28/2023 60 認(rèn)證的基本原理n NTT DoCoMo開發(fā)出一種不需要發(fā)聲的語音識(shí)別系統(tǒng)。1/28/2023 42 認(rèn)證的基本原理1/28/2023 43 認(rèn)證的基本原理1/28/2023 44 認(rèn)證的基本原理n 不依賴于操作系統(tǒng)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1