身份認(rèn)證forstuppt課件(完整版)
【正文】 認(rèn)證通過后對用戶的授權(quán)）和計(jì)費(fèi)： 1812號是認(rèn)證端口，1813號是計(jì)費(fèi)端口。 研究生課程 NiEC FUDAN UNIVERSITY Kerberos認(rèn)證服務(wù) 引言 ?Kerberos: part of Project Athena at MIT ?Greek Kerberos: 希臘神 話 故事 中一種 三 個(gè) 頭 的 狗，還 有一個(gè) 蛇 形 尾巴， 是地 獄之門 的 守衛(wèi) ?Modern Kerberos: 意 指有 三 個(gè) 組 成 部分 的 網(wǎng)絡(luò)之門 的保 衛(wèi) 者。而有 ACL 的客 體則由 SRM 檢 查 其中的 每 一 項(xiàng) ACE， 從 而 決 定 主體 的 訪 問是否被 允許 研究生課程 NiEC FUDAN UNIVERSITY 研究生課程 NiEC FUDAN UNIVERSITY 。 它 產(chǎn) 生 令 牌、執(zhí) 行本地 安全管 理、提供交互式登錄認(rèn)證 服務(wù)、控 制 安全審 查 策略 和 由SRM 產(chǎn) 生 的 審 查 記錄信息。當(dāng)用戶提交用戶名和密碼時(shí)， RADIUS服務(wù)器能支持 PPP PAP（口令認(rèn)證協(xié)議）或者 CHAP（質(zhì)詢握手協(xié)議）， UNIX Login和其它認(rèn)證方法。所以目前一般采用高強(qiáng)度的密碼認(rèn)證協(xié)議技術(shù)來進(jìn)行身份認(rèn)證。同時(shí)大量的黑客隨時(shí)隨地都可能嘗試向網(wǎng)絡(luò)滲透，截獲合法用戶口令并冒名頂替以合法身份入網(wǎng)。 ? RADIUS服務(wù)器能支持多種認(rèn)證方法。 “ 三頭 ” 包括 o 認(rèn)證 (authentication) o 計(jì)費(fèi) (accounting) o 審計(jì) (audit) 研究生課程 NiEC FUDAN UNIVERSITY Kerberos 系統(tǒng) 應(yīng)滿足 的要求 ? 安全：網(wǎng)絡(luò)竊聽 者不能 獲 得必要信息以 假 冒其它用戶； Kerberos 應(yīng)足夠強(qiáng)壯 以至于
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1