分布式安全-文庫吧在線文庫
【正文】 式系統(tǒng)安全 35 沙箱 ? 沙箱是一種技術，通過該技術下載的程序的每條指令都能夠被完全控制 ? 訪問一些指令、某些寄存器或內(nèi)存空間將被禁止 ? 通過沙箱模型 , 用戶可以有效地阻止那些具有潛在危險性的活動 , 如對本地硬盤讀寫 , 創(chuàng)建新進程 , 連接動態(tài)鏈接庫等。 ? Kerberos的核心概念是： ? Ticket, Authenticator, Session key 2023/3/16 分布式系統(tǒng)安全 48 Kerberos 要解決的問題 在一個開放的分布式網(wǎng)絡環(huán)境中，用戶通過工作站訪問服務器提供的服務。 ? 可靠：對所有以 Kerberos進行訪問控制的服務來說，客戶無法通過 Kerberos身份驗證服務器的認證就意味著無法獲得所需要的服務。 14:16:5714:16:5714:16Thursday, March 16, 2023 ? 1乍見翻疑夢，相悲各問年。 14:16:5714:16:5714:163/16/2023 2:16:57 PM ? 1成功就是日復一日那一點點小小努力的積累。 下午 2時 16分 57秒 下午 2時 16分 14:16: ? 楊柳散和風，青山澹吾慮。 2023年 3月 下午 2時 16分 :16March 16, 2023 ? 1業(yè)余生活要有意義，不要越軌。 14:16:5714:16:5714:16Thursday, March 16, 2023 ? 1知人者智，自知者明。 2023年 3月 16日星期四 下午 2時 16分 57秒 14:16: ? 1楚塞三湘接，荊門九派通。 2023年 3月 下午 2時 16分 :16March 16, 2023 ? 1行動出成果，工作出財富。 ? 口令攻擊 ? 對手截獲基于口令的密鑰加密的內(nèi)容，采用暴力破解成功后，得到口令也就到該用戶的全部資源 ? 域間鑒別復雜 2023/3/16 分布式系統(tǒng)安全 54 參考資源 ? 靜夜四無鄰，荒居舊業(yè)貧。 ?使用假冒服務器從而騙得用戶的機密信息。 ? 屬性證書由屬性證書頒發(fā)機構來分發(fā)。 ? 訪問控制表 (ACL: Access Control List) 在這種方案中，每一個客體都必須維護一張合法主體的訪問權限表，即一個 ACL相當于 ACM中的一列，但其中的空項都已被刪除。訪問控制一般在被訪問的客體一方進行，用來檢驗訪問的合法性；而授權指得是主體一方被賦予的權力，用來代表主體的合法權限。 2023/3/16 分布式系統(tǒng)安全 8 安全性設計 ? 安全機制的分布性 一般根據(jù)所需的安全性，將服務分布在不同的機器上，使得安全服務于其他類型的服務分開 2023/3/16 分布式系統(tǒng)安全 9 安全性設計 ? 安全性設計的簡單性 ? 背景 ? 如果一個系統(tǒng)設計者可以使用一些易于理解且可靠的的簡單機制，那么系統(tǒng)的安全性設計工作就會較容易實現(xiàn) ? 引入安全會使系統(tǒng)變的更加復雜，因此，用于實現(xiàn)安全協(xié)議的基本機制要相對簡單且易于理解 ? 意義 ? 有助于最終用戶對應用程序的信任 ? 設計者易于確信是否存在安全漏洞 2023/3/16 分布式系統(tǒng)安全 10 加密 2023/3/16 分布式系統(tǒng)安全 11 真正意義上的密碼要追溯到古歐洲的斯巴達，為了保密，斯巴達人采用一種獨特的方式書寫軍事情報。他們將一根皮帶螺旋式地繞在一根圓木棍上，然后把情報書寫在皮帶上。然而，這兩個術語又是密切相關的，在沒有二義性的場合下可以交替使用。 ? 權力表 (CL： Capability List) 以 ACM的一行為單位，代表一個主體對客體的訪問權限。 2023/3/16 分布式系統(tǒng)安全 45 委派 ? 委派：將某些訪問權限從一個進程傳遞給另一個進程 Alice可以構造證書： ? Bob具有權限 R ? 此證書的持有者具有權限 R 2023/3/16 分布式系統(tǒng)安全 46 2023/3/16 分布式系統(tǒng)安全 47 實例 : Kerberos ? Kerberos是 MIT大學在 20世紀 80年代開發(fā)的為 MIT校園網(wǎng)和其他企業(yè)內(nèi)部的網(wǎng)提供的一系列認證和安全措施。 2023/3/16 分布式系統(tǒng)安全 49 Kerberos 的解決方案 ? 在一個分布式的 Client/Se
教學課件相關推薦
鄂ICP備17016276號-1