崔永泉第三講身份認(rèn)證(編輯修改稿)
2025-06-18 16:53 本頁面
【文章內(nèi)容簡(jiǎn)介】 。 33 別 ? * 實(shí)體鑒別一般都是實(shí)時(shí)的，消息鑒別一般不提供時(shí)間性。 ? * 實(shí)體鑒別只證實(shí)實(shí)體的身份，消息鑒別除了消息的合法和完整外，還需要知道消息的含義。 ? * 數(shù)字簽名主要用于證實(shí)消息的真實(shí)來源。但在身份鑒別中消息的語義是基本固定的，一般不是 “ 終生 ” 的，簽名是長(zhǎng)期有效的。 34 ? ① 作為訪問控制服務(wù)的一種必要支持，訪問控 ? 制服務(wù)的執(zhí)行依賴于確知的身份（訪問控制 ? 服務(wù)直接對(duì)達(dá)到機(jī)密性、完整性、可用性及 ? 合法使用目標(biāo)提供支持）； ? ② 作為提供數(shù)據(jù)起源認(rèn)證的一種可能方法（當(dāng) ? 它與數(shù)據(jù)完整性機(jī)制結(jié)合起來使用時(shí)）； ? ③ 作為對(duì)責(zé)任原則的一種直接支持，例如，在 ? 審計(jì)追蹤過程中做記錄時(shí)，提供與某一活動(dòng) ? 相聯(lián)系的確知身份。 35 ? 身份認(rèn)證概念 ? 身份認(rèn)證的目標(biāo) ? 身份認(rèn)證的分類 ? 身份認(rèn)證的途徑 2 身份認(rèn)證協(xié)議 36 i ? * 實(shí)體鑒別可以分為 本地和遠(yuǎn)程 兩類。 ? * 本地多用戶鑒別：實(shí)體在本地環(huán)境的初始化鑒別（就是說，作為實(shí)體個(gè)人，和設(shè)備物理接觸，不和網(wǎng)絡(luò)中的其他設(shè)備通信）。 ? – 需要用戶進(jìn)行明確的操作 ? * 遠(yuǎn)程用戶鑒別：連接遠(yuǎn)程設(shè)備、實(shí)體和環(huán)境的實(shí)體鑒別。 ? – 通常將本地鑒別結(jié)果傳送到遠(yuǎn)程。 ? （ 1）安全 ? （ 2）易用 37 i i ? 實(shí)體鑒別分類 ii 實(shí)體鑒別可以是單向的也可以是雙向的。 ? – 單向鑒別是指通信雙方中只有一方向另一方進(jìn)行鑒別。 ? 雙向鑒別是指通信雙方相互進(jìn)行鑒別。 ? – 38 ? 身份認(rèn)證概念 ? 身份認(rèn)證的目標(biāo) ? 身份認(rèn)證的分類 ? 身份認(rèn)證的途徑 2 身份認(rèn)證協(xié)議 39 ? * 一方是出示證件的人，稱作示證者 P(Prover)，又 ? 稱聲稱者 (Claimant)。 ? * 另一方為驗(yàn)證者 V（ Verifier),檢驗(yàn)聲稱者提出的 ? 證件的正確性和合法性，決定是否滿足要求。 ? * 第三方是可信賴者 TP （ Trusted third party) ， ? 參與調(diào)解糾紛。 ? * 第四方是攻擊者，可以竊聽或偽裝聲稱者騙取驗(yàn) ? 證者的信任。 40 41 ? （ 1）驗(yàn)證者正確識(shí)別合法申請(qǐng)者的概率極大化。 ? （ 2）不具有可傳遞性（ Transferability) ? （ 3）攻擊者偽裝成申請(qǐng)者欺騙驗(yàn)證者成功的概率 ? 要小到可以忽略的程度 ? （ 4）計(jì)算有效性 ? （ 5）通信有效性 ? （ 6）秘密參數(shù)能安全存儲(chǔ) ? （ 7）交互識(shí)別 ? （ 8）第三方的實(shí)時(shí)參與 ? （ 9）第三方的可信賴性 ? （ 10）可證明的安全性 42 * 三種途徑之一或他們的組合 ? （ 1）所知（ Knowledge） :密碼、口令 ? （ 2）所有（ Possesses):身份證、護(hù)照、信用卡、鑰匙 ? （ 3）個(gè)人特征：指紋、筆跡、聲紋、手型、血型、視網(wǎng)膜、虹膜、 DNA以及個(gè)人動(dòng)作方面的一些特征 ? 設(shè)計(jì)依據(jù)： ? 安全水平、系統(tǒng)通過率、用戶可接受性、成本等 43 ?1 密碼協(xié)議 ?2 身份認(rèn)證協(xié)議 ?3 基于非密碼的認(rèn)證 ?4 基于密鑰的認(rèn)證 ?5 零知識(shí)證明協(xié)議 第 3講 身份認(rèn)證協(xié)議與機(jī)制 44 ? 基于口令的機(jī)制 ? 一次性口令 ? 詢問 應(yīng)答機(jī)制 ? 基于地址的認(rèn)證 ? 基于個(gè)人特征的認(rèn)證機(jī)制 ? 個(gè)人鑒別令牌 3 非密碼的身份認(rèn)證機(jī)制 45 ? 常見口令機(jī)制 ? 基于口令機(jī)制的攻擊 ? 口令機(jī)制的改進(jìn)方案 基于口令的認(rèn)證機(jī)制 46 常見口令機(jī)制 ? 口令或通行字機(jī)制是最廣泛研究和使用的身份鑒別法。通常為長(zhǎng)度為 5~8的字符串。選擇原則：易記、難猜、抗分析能力強(qiáng)。 ? 口令系統(tǒng)有許多脆弱點(diǎn)： 外部泄露 口令猜測(cè) 線路竊聽 危及驗(yàn)證者 重放 47 ? 教育、培訓(xùn)； ? 嚴(yán)格組織管理辦法和執(zhí)行手續(xù)； ? 口令定期改變； ? 每個(gè)口令只與一個(gè)人有關(guān)； ? 輸入的口令不再現(xiàn)在終端上； ? 使用易記的口令，不要寫在紙上。 48 ? 教育、培訓(xùn)； ? 嚴(yán)格限制非法登錄的次數(shù)； ? 口令驗(yàn)證中插入實(shí)時(shí)延遲； ? 限制最小長(zhǎng)度，至少 6~8字節(jié)以上 ? 防止用戶特征相關(guān)口令， ? 口令定期改變； ? 及時(shí)更改預(yù)設(shè)口令； ? 使用機(jī)器產(chǎn)生的口令。 49 ? 使用保護(hù)口令機(jī)制：如單向函數(shù)。 q ? f id id q 比較 是或不是 p ? id 聲稱者 驗(yàn)證者 消息 50 主要缺陷及對(duì)策 ? 攻擊者很容易構(gòu)造一張 q與 p對(duì)應(yīng)的表，表中的 p盡最
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1