分布式安全(完整版)
【正文】 rver體系機(jī)構(gòu)中，引入一個可信任的第三方（ Kerberos身份驗證服務(wù)器），讓其提供認(rèn)證服務(wù)。 , March 16, 2023 ? 雨中黃葉樹，燈下白頭人。 2023年 3月 16日星期四 2時 16分 57秒 14:16:5716 March 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 。勝人者有力，自勝者強(qiáng)。 2023年 3月 16日星期四 下午 2時 16分 57秒 14:16: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 3月 16日星期四 2時 16分 57秒 14:16:5716 March 2023 ? 1空山新雨后，天氣晚來秋。 , March 16, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 :16:5714:16Mar2316Mar23 ? 1故人江海別，幾度隔山川。 2023/3/16 分布式系統(tǒng)安全 50 Kerberos 基本性質(zhì) ? 安全：使網(wǎng)絡(luò)竊聽者不能獲得必要的信息來偽裝成另一客戶。設(shè)計者的設(shè)計初衷是要用Kerberos的三個頭來守衛(wèi)網(wǎng)絡(luò)之門。訪問對象時，由訪問監(jiān)控程序檢查證書 ? 使用角色實現(xiàn)保護(hù)域：角色與一定的職能相聯(lián)系 2023/3/16 分布式系統(tǒng)安全 32 防火墻 實際上，所發(fā)生的對分布式系統(tǒng)任何部分的外部訪問都通過一種稱為防火墻的特殊類型的訪問監(jiān)控程序來控制。在一個ACM中，每一行代表一個主體 z，每一列代表一個客體 k，而矩陣元素 ACM[z, k] 列舉出 z對 k的合法操作。要重新得到秘密情報，只要將皮帶卷在一根直徑與原來一樣的木棍上就行了。 ? 一個可以信任的計算機(jī)系統(tǒng)應(yīng)該具有： ? 一般意義的可靠性 ? 機(jī)密性：系統(tǒng)只將信息向授權(quán)用戶公開 ? 完整性：系統(tǒng)資源的變更只能以授權(quán)的方式進(jìn)行 2023/3/16 分布式系統(tǒng)安全 3 安全威脅 我們必須首先搞清有哪些外來的威脅然后才能根據(jù)不同的威脅類別選擇相應(yīng)的對策 ? 安全威脅一般有四種： ? 竊聽：如包解惑、非法侵入 ? 中斷：如拒絕服務(wù)攻擊（ DOS） ? 修改：未經(jīng)授權(quán)修改數(shù)據(jù)或篡改服務(wù) ? 偽造：產(chǎn)生通常不存在的附加數(shù)據(jù)或活動 2023/3/16 分布式系統(tǒng)安全 4 安全策略與機(jī)制 ? 建立一個安全可靠的系統(tǒng)前提 ? 首先需要一個安全策略 ? 然后在安全策略基礎(chǔ)上考慮其安全機(jī)制 ? 安全策略是指系統(tǒng)安全需求的描述。安全通道保護(hù)發(fā)送方和接收方免受對消息的竊聽、修改和偽造的攻擊 ? 實現(xiàn)安全通信的兩個主要方面 ? 通信雙方需要驗證身份 ? 確保消息的完整性和機(jī)密性 2023/3/16 分布式系統(tǒng)安全 15 身份認(rèn)證 ? 身份認(rèn)證和消息完整性相互之間不能脫離 ? 要確保進(jìn)行身份認(rèn)證后交換數(shù)據(jù)的完整性，常見的方法是依靠會話密鑰使用密鑰加密 ? 會話密鑰 會話密鑰是一個共享密鑰，常用于為完整性和可能的機(jī)密性而對消息進(jìn)行加密 2023/3/16 分布式系統(tǒng)安全 16 基于共享密鑰的身份驗證（ 1） ? 質(zhì)詢 響應(yīng)協(xié)議 ：一方向另一方質(zhì)詢一個響應(yīng)，只有對方知道共享密鑰時才能給予正確的響應(yīng) 2023/3/16 分布式系統(tǒng)安全 17 基于共享密鑰的身份驗證（ 2） ? 基于共享密鑰的身份驗證，用三個消息代替五個 2023/3/16 分布式系統(tǒng)安全 18 基于共享密鑰的身份驗證（ 3） ? 反射攻擊 2023/3/16 分布式系統(tǒng)安全 19 原因：協(xié)議的雙方在兩個不同方向都使用相同的質(zhì)詢 解決：協(xié)議的雙方永遠(yuǎn)使用不同的質(zhì)詢 使用密鑰發(fā)布中心的身份驗證 (1) ? 共享密鑰的身份驗證存在可擴(kuò)展性問題 ? N臺主機(jī)，需要 N*(N1)/2個密鑰 ? 使用 KDC（ key distribution center）只需要管理 N 個密鑰 ? KDC與每臺主機(jī)共享一個密鑰；向通信的兩主機(jī)分發(fā)一個密鑰通信 2023/3/16 分布式系統(tǒng)安全 20 使用密鑰發(fā)布中心的身份驗證 (2) ? 使用票據(jù)（ ticket）讓 Alice 建立與 Bob 的通道 2023/3/16 分布式系統(tǒng)安全 21 使用公鑰加密的身份驗證 20
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1