加密與認(rèn)證認(rèn)證技術(shù)11正式(完整版)
【正文】 供保密性，而保密性也不能自然提供認(rèn)證功能。與決定把什么特權(quán)附加給該身份的授權(quán) ( authorization )不同。 ? 認(rèn)證服務(wù)提供了關(guān)于某個實體（人或事物）身份的保證。一個純 認(rèn)證系統(tǒng) 的模型如下圖所示： 竄擾者 信宿 信源 認(rèn)證編碼器 認(rèn)證譯碼器 信道 安全信道 密鑰源 2021/6/16 認(rèn)證技術(shù) 認(rèn)證技術(shù)一般可以分為三個層次：安全管理協(xié)議、認(rèn)證體制和密碼體制。 CA負(fù)責(zé)密鑰的發(fā)放、注銷及驗證，所以 CA也稱密鑰管理中心。 數(shù)字簽名對應(yīng)于手寫簽名的數(shù)字版，是對電子文件進行簽名認(rèn)證的手段。 2）可驗證性。又因為消息是經(jīng)過 B的公鑰加密過的，只有 B的私鑰才能解密，可保證只有 B才能看到消息。 2）防抵賴。 簽名對安全、防偽、速度要求比加密更高。 ? 身份認(rèn)證的定義： ? 聲稱者向驗證者出示自己的身份的證明過程 ? 證實客戶的真實身份與其所聲稱的身份是否相符的過程 ? 身份認(rèn)證又叫身份鑒別、實體認(rèn)證、身份識別 2021/6/16 認(rèn)證的目的、依據(jù) ? 認(rèn)證目的： 身份認(rèn)證的目的是驗證信息收發(fā)方是否持有合法的身份認(rèn)證符（口令、密鑰和實物證件等），使別的成員（ 驗證者 ）獲得對聲稱者所聲稱的事實的信任。 ? 雙向認(rèn)證 是指通信雙方相互進行鑒別。 ? 口令有時由用戶選擇，有時由系統(tǒng)分配 。最常見的是電子郵件被非法截獲。 2021/6/16 不安全口令的分析 ? 使用用戶名（賬號）作為口令 ? 使用用戶名（賬號）的變換形式作為口令 ? 使用自己或者親友的生日作為口令 ? 使用學(xué)號、身份證號、單位內(nèi)的員工號碼等作為口令 ? 使用常用的英文單詞作為口令 2021/6/16 安全口令的建議 ? 口令長度至少要有 8位 ? 口令應(yīng)包括大小寫字母、數(shù)字，或者控制符等 ? 不要將口令寫在電腦上或紙條上 ? 要養(yǎng)成定期更換口令的習(xí)慣 一月一換 ? 盡量不要在電腦上保存口令 2021/6/16 2）簽名識別技術(shù) ? 簽名識別 —— 不是能識別出被鑒別的簽名是什么字，而是要能識別出簽名的人。某些方法也遭到了用戶的反對。 ? 利用行為特征進行識別 的主要有： 聲音、筆跡和擊鍵識別等。 2021/6/16 基于生物特征的身份鑒別系統(tǒng) ? 鑒別身份的生物特征的特點以及評價標(biāo)準(zhǔn) 人體生物特征種類居多，但能夠用來鑒別身份的生物特征應(yīng)該具有以下的特點。 也就是說 ， 消息認(rèn)證主要用于防止信息被篡改 。 1） MD5。 ☆ 數(shù)字水印技術(shù)必須不影響原系統(tǒng)，還要善于偽裝，使人不易察覺。 音像制品 靜止圖像 視頻 1） 聲音文件可以被看作是一個一維信號。 目前市場上已有了多種應(yīng)用于靜止圖像版權(quán)保護的數(shù)字水印系統(tǒng)和產(chǎn)品。證件背面彩色花紋，圖案底紋同正面，印有持證人姓名、性別、民族、出生日期、常住戶口所在地住址、公民身份號碼、本人相片、證件的有效期和簽發(fā)機關(guān)等 9項內(nèi)容 少數(shù)民族地區(qū)證件，在使用漢字的基礎(chǔ)上，需要同時填寫一種少數(shù)民族文字 (即兩種文字 )。優(yōu)點是芯片存儲容量大，寫入的信息可劃分安全等級，分區(qū)存儲，按照管理需要授權(quán)讀寫，也可以將變動信息(如：住址變動 )追加寫入；芯片使用特定的邏輯加密算法，有利于證件制發(fā)、使用中的安全管理，增強防偽功能；芯片和電路線圈在證卡內(nèi)封裝，能夠保證證件在各種環(huán)境下正常使用，壽命在十年以上；證件制作和生產(chǎn)管理采用計算機監(jiān)控，可以嚴(yán)格內(nèi)部管理。第三，對搭建的應(yīng)用軟件網(wǎng)絡(luò)有嚴(yán)格的安全控制系統(tǒng)的要求。 4）請說明數(shù)字簽名的實現(xiàn)過程，完整敘述利用公鑰密碼體制實現(xiàn)數(shù)字簽名的的基本過程 。 6）生物特征識別技術(shù)基本內(nèi)容？ 7）消息認(rèn)證的概念？消息認(rèn)證的一般方法？列舉消息認(rèn)證的常見方式 。 2021/6/16 數(shù)字水印技術(shù) 水印技術(shù)是一個新興的研究領(lǐng)域，它與信息安全、信息隱藏、密碼學(xué)等均有密切的關(guān)系。 2021/6/16 數(shù)字水印的應(yīng)用 數(shù)字水印認(rèn)證的新品 ——第二代“機讀”身份證 第二代身份證基底材料采用了無污染的有機材料 PET，內(nèi)嵌有特殊的邏輯加密存儲器芯片 (不是 CPU芯片 )。數(shù)字防偽用于機讀信息的防偽，是將持證人的照片圖像和身份項目內(nèi)容等數(shù)字化后存入芯片。 大量消費類數(shù)字視頻產(chǎn)品的推出加速了盜版的泛濫。但由于最初 MP3的制定并沒有考慮到版權(quán)保護的問題，所以版權(quán)保護的效果很不理想。總之，數(shù)字水印應(yīng)“透明”、“健壯”和“安全”。 2） SHA算法 。 2021/6/16 消息認(rèn)證技術(shù) 1． 消息內(nèi)容認(rèn)證 消息內(nèi)容認(rèn)證常用的方法是：消息發(fā)送者在消息中加入一個鑒別碼 (MAC、 MDC等 )并經(jīng)加密后發(fā)送給接收者 (有時只需加密鑒別碼即可 )。 2021/6/16 基于生物特征的身份鑒別系統(tǒng) ? 理想的生物身份鑒別系統(tǒng)應(yīng)滿足以下幾點 ? 所有人都擁有這一生物特征，并且不同人的生物特征是可以區(qū)分的： ? 生物特征的采集不隨采集的條件而不同； ? 系統(tǒng)能夠區(qū)分冒充者。 2021/6/16 生物識別技術(shù) ? 較成熟的生物識別技術(shù) 不少生物識別技術(shù)已形成產(chǎn)品， 指紋考勤、指紋鎖等比較成熟的技術(shù)產(chǎn)品已有一定規(guī)模的市場應(yīng)用。 2021/6/16 ? 比如說：沒有兩個簽字是絕對相同的，即使來自一個人，還有一些莫明其妙的影響，例如疲勞程度、心境狀況和健康狀況等。 ? 對用戶固有的某些特征進行測量，如指紋、聲音或簽字。攻擊者仍可以采用離線方式對口令密文實施字典攻擊； 對付重放的方法 ： 在認(rèn)證交換中使用一個序數(shù)來給每一個消息報文編號 ，僅當(dāng)收到的消息序號合法時才接受之； 使用時間戳 (A接受一個新消息僅當(dāng)該消息包含一個
研究報告相關(guān)推薦
鄂ICP備17016276號-1