身份鑒別技術(shù)ppt課件(編輯修改稿)
2025-05-30 18:31 本頁面
【文章內(nèi)容簡介】 比 較，若二者相同，則通過一次鑒別，否則鑒別失敗 。 12 ? 4. 基于地址的機制 ? 基于地址的機制假定聲稱者的可鑒別性是以呼叫的源地址為基礎(chǔ)的。 ? 如基于 IP的認證方式或基于 MAC的認證方式 13 ? 5. 基于個人特征的機制 通過識別用戶的生理特征來認證用戶的身份是安全性極高的身份認證方法。 ? 例如有： ? （ 1）指紋識別； ? （ 2）聲音識別； ? （ 3）手跡識別； ? （ 4）視網(wǎng)膜掃描； ? （ 5）手形及掌紋等。 14 基于密碼算法的鑒別 ? 基于密碼的鑒別機制的基本原理是：因為聲稱者知道某一秘密密鑰，從而使驗證者相信，聲稱者正是其所聲稱的實體。 ? 對稱密碼技術(shù) 和 非對稱密碼技術(shù) 都可以被用來實現(xiàn)鑒別。 15 ? 1. 基于對稱密碼算法的鑒別機制 ? 聲稱者使用對稱密鑰加密或封裝某一消息。如果驗證者能成功地解密消息或驗證封裝是正確的，那么驗證者相信，消息來自聲稱者。 ? 2. 基于公開密碼算法的鑒別機制 ? 聲稱者使用他的私有密鑰簽署某一消息，驗證者使用聲稱者的公開密鑰驗證簽名。 ? 如果簽名能夠被正確地驗證，則驗證者相信：聲稱者正是他所聲稱的實體。 16 Kerberos認證系統(tǒng) Kerberos協(xié)議是 80年代由 MIT開發(fā)的一種協(xié)議。其命名是根據(jù)希臘神話中守衛(wèi)冥王大門的長有三頭的看門狗。 它的安全機制在于首
教學課件相關(guān)推薦
鄂ICP備17016276號-1