【正文】 安全原理與應用 》， 169。 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。版權(quán)所有 ,引用請注明出處 19 口令機制 ? 常規(guī)的口令方案涉及不隨時間變化的口令，提供所謂的 弱鑒別 (weak authentication)。 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。 ? 實體鑒別只證實實體的身份，消息鑒別除了消息的合法和完整外，還需要知道消息的含義。版權(quán)所有 ,引用請注明出處 9 實體鑒別 (Entity Authentication) ? The property that ensures that the identity of a subject or resource is the one claimed. Authenticity applies to entities such as users, processes, systems and information. ? 實體鑒別 就是確認實體是它所聲明的。 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。版權(quán)所有 ,引用請注明出處 1 信息安全原理與應用 第八章 鑒別協(xié)議 本章由王昭主寫 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。假冒、刪除、代替、重放 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。（ 所有其它的安全服務(wù)都依賴于該服務(wù)） ? 實體鑒別可以對抗假冒攻擊的危險 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。 （ 2）不具有可傳遞性（ Transferability) （ 3）攻擊者偽裝成申請者欺騙驗證者成功的概率要小到可以忽略的程度 （ 4）計算有效性 （ 5）通信有效性 （ 6）秘密參數(shù)能安全存儲 *（ 7）交互識別 *（ 8）第三方的實時參與 *（ 9）第三方的可信賴性 *（ 10）可證明的安全性 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。選擇原則：易記、難猜、抗分析能力強。版權(quán)所有 ,引用請注明出處 23 對付危及驗證者的措施 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。 ? 確定口令的方法： ① 兩端秘密共享一串隨機口令，在該串的某一位置保持同步，此方案有兩端需要維護秘密隨機串表的缺點； ② 順序更新一次性口令，使用舊的口令把新的口令加密傳輸過去。版權(quán)所有 ,引用請注明出處 30 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。版權(quán)所有 ,引用請注明出處 討論議題 ? 鑒別機制 ? 口令機制 ? 一次性口令機制 ? 基于密碼算法的鑒別 ? 零知識證明協(xié)議 ? 基于地址的機制 ? 基于個人特征的機制 ? 基于設(shè)備的鑒別 35 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。版權(quán)所有 ,引用請注明出處 40 設(shè)計鑒別交換協(xié)議 ? 鑒別和密鑰交換協(xié)議的 核心 問題有兩個： – 保密性 – 時效性 ? 針對不同驗證者的重放，使用發(fā)送驗證者的標識符。版權(quán)所有 ,引用請注明出處 46 S/KEY協(xié)議組成 ? 三個組成部分 ? 客戶端程序：為端用戶提供登錄程序，并在得到服務(wù)器質(zhì)詢值時，獲取用戶私鑰，并調(diào)用口令計算器形成本次鑒別口令，然后發(fā)送給服務(wù)器程序 ? 口令計算器：負責產(chǎn)生本次口令 ? 服務(wù)器程序：驗證用戶口令 ? 整個過程中，用戶的私鑰不會暴露在網(wǎng)絡(luò)上 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。 ? Kerberos系統(tǒng)應滿足的要求：安全、可靠、透明、可伸縮。版權(quán)所有 ,引用請注明出處 56 Kerberos Version 5 ? 改進 Version 4 的技術(shù)缺陷 – Double encryption – PCBC encryption – Session key – Password attacks 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。版權(quán)所有 ,引用請注明出處 61 參考文獻 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。 2023年 3月 3日星期五 上午 1時 41分 22秒 01:41: ? 1比不了得就不比，得不到的就不要。 01:41:2201:41:2201:41Friday, March 3, 2023 ? 1不知香積寺，數(shù)里入云峰。 01:41:2201:41:2201:413/3/2023 1:41:22 AM ? 1越是沒有本領(lǐng)的就越加自命不凡。 上午 1時 41分 22秒 上午 1時 41分 01:41: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴