分布式安全-文庫吧在線文庫
【正文】 式系統(tǒng)安全 35 沙箱 ? 沙箱是一種技術(shù)，通過該技術(shù)下載的程序的每條指令都能夠被完全控制 ? 訪問一些指令、某些寄存器或內(nèi)存空間將被禁止 ? 通過沙箱模型 , 用戶可以有效地阻止那些具有潛在危險性的活動 , 如對本地硬盤讀寫 , 創(chuàng)建新進(jìn)程 , 連接動態(tài)鏈接庫等。 ? Kerberos的核心概念是： ? Ticket, Authenticator, Session key 2023/3/16 分布式系統(tǒng)安全 48 Kerberos 要解決的問題 在一個開放的分布式網(wǎng)絡(luò)環(huán)境中，用戶通過工作站訪問服務(wù)器提供的服務(wù)。 ? 可靠：對所有以 Kerberos進(jìn)行訪問控制的服務(wù)來說，客戶無法通過 Kerberos身份驗證服務(wù)器的認(rèn)證就意味著無法獲得所需要的服務(wù)。 14:16:5714:16:5714:16Thursday, March 16, 2023 ? 1乍見翻疑夢，相悲各問年。 14:16:5714:16:5714:163/16/2023 2:16:57 PM ? 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 下午 2時 16分 57秒 下午 2時 16分 14:16: ? 楊柳散和風(fēng)，青山澹吾慮。 2023年 3月 下午 2時 16分 :16March 16, 2023 ? 1業(yè)余生活要有意義，不要越軌。 14:16:5714:16:5714:16Thursday, March 16, 2023 ? 1知人者智，自知者明。 2023年 3月 16日星期四 下午 2時 16分 57秒 14:16: ? 1楚塞三湘接，荊門九派通。 2023年 3月 下午 2時 16分 :16March 16, 2023 ? 1行動出成果，工作出財富。 ? 口令攻擊 ? 對手截獲基于口令的密鑰加密的內(nèi)容，采用暴力破解成功后，得到口令也就到該用戶的全部資源 ? 域間鑒別復(fù)雜 2023/3/16 分布式系統(tǒng)安全 54 參考資源 ? 靜夜四無鄰，荒居舊業(yè)貧。 ?使用假冒服務(wù)器從而騙得用戶的機(jī)密信息。 ? 屬性證書由屬性證書頒發(fā)機(jī)構(gòu)來分發(fā)。 ? 訪問控制表 (ACL: Access Control List) 在這種方案中，每一個客體都必須維護(hù)一張合法主體的訪問權(quán)限表，即一個 ACL相當(dāng)于 ACM中的一列，但其中的空項都已被刪除。訪問控制一般在被訪問的客體一方進(jìn)行，用來檢驗訪問的合法性；而授權(quán)指得是主體一方被賦予的權(quán)力，用來代表主體的合法權(quán)限。 2023/3/16 分布式系統(tǒng)安全 8 安全性設(shè)計 ? 安全機(jī)制的分布性 一般根據(jù)所需的安全性，將服務(wù)分布在不同的機(jī)器上，使得安全服務(wù)于其他類型的服務(wù)分開 2023/3/16 分布式系統(tǒng)安全 9 安全性設(shè)計 ? 安全性設(shè)計的簡單性 ? 背景 ? 如果一個系統(tǒng)設(shè)計者可以使用一些易于理解且可靠的的簡單機(jī)制，那么系統(tǒng)的安全性設(shè)計工作就會較容易實現(xiàn) ? 引入安全會使系統(tǒng)變的更加復(fù)雜，因此，用于實現(xiàn)安全協(xié)議的基本機(jī)制要相對簡單且易于理解 ? 意義 ? 有助于最終用戶對應(yīng)用程序的信任 ? 設(shè)計者易于確信是否存在安全漏洞 2023/3/16 分布式系統(tǒng)安全 10 加密 2023/3/16 分布式系統(tǒng)安全 11 真正意義上的密碼要追溯到古歐洲的斯巴達(dá)，為了保密，斯巴達(dá)人采用一種獨(dú)特的方式書寫軍事情報。他們將一根皮帶螺旋式地繞在一根圓木棍上，然后把情報書寫在皮帶上。然而，這兩個術(shù)語又是密切相關(guān)的，在沒有二義性的場合下可以交替使用。 ? 權(quán)力表 (CL： Capability List) 以 ACM的一行為單位，代表一個主體對客體的訪問權(quán)限。 2023/3/16 分布式系統(tǒng)安全 45 委派 ? 委派：將某些訪問權(quán)限從一個進(jìn)程傳遞給另一個進(jìn)程 Alice可以構(gòu)造證書： ? Bob具有權(quán)限 R ? 此證書的持有者具有權(quán)限 R 2023/3/16 分布式系統(tǒng)安全 46 2023/3/16 分布式系統(tǒng)安全 47 實例 : Kerberos ? Kerberos是 MIT大學(xué)在 20世紀(jì) 80年代開發(fā)的為 MIT校園網(wǎng)和其他企業(yè)內(nèi)部的網(wǎng)提供的一系列認(rèn)證和安全措施。 2023/3/16 分布式系統(tǒng)安全 49 Kerberos 的解決方案 ? 在一個分布式的 Client/Se
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1