身份鑒別技術(shù)ppt課件(編輯修改稿)
2025-05-30 18:31 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 比 較，若二者相同，則通過(guò)一次鑒別，否則鑒別失敗 。 12 ? 4. 基于地址的機(jī)制 ? 基于地址的機(jī)制假定聲稱(chēng)者的可鑒別性是以呼叫的源地址為基礎(chǔ)的。 ? 如基于 IP的認(rèn)證方式或基于 MAC的認(rèn)證方式 13 ? 5. 基于個(gè)人特征的機(jī)制 通過(guò)識(shí)別用戶(hù)的生理特征來(lái)認(rèn)證用戶(hù)的身份是安全性極高的身份認(rèn)證方法。 ? 例如有： ? （ 1）指紋識(shí)別； ? （ 2）聲音識(shí)別； ? （ 3）手跡識(shí)別； ? （ 4）視網(wǎng)膜掃描； ? （ 5）手形及掌紋等。 14 基于密碼算法的鑒別 ? 基于密碼的鑒別機(jī)制的基本原理是：因?yàn)槁暦Q(chēng)者知道某一秘密密鑰，從而使驗(yàn)證者相信，聲稱(chēng)者正是其所聲稱(chēng)的實(shí)體。 ? 對(duì)稱(chēng)密碼技術(shù) 和 非對(duì)稱(chēng)密碼技術(shù) 都可以被用來(lái)實(shí)現(xiàn)鑒別。 15 ? 1. 基于對(duì)稱(chēng)密碼算法的鑒別機(jī)制 ? 聲稱(chēng)者使用對(duì)稱(chēng)密鑰加密或封裝某一消息。如果驗(yàn)證者能成功地解密消息或驗(yàn)證封裝是正確的，那么驗(yàn)證者相信，消息來(lái)自聲稱(chēng)者。 ? 2. 基于公開(kāi)密碼算法的鑒別機(jī)制 ? 聲稱(chēng)者使用他的私有密鑰簽署某一消息，驗(yàn)證者使用聲稱(chēng)者的公開(kāi)密鑰驗(yàn)證簽名。 ? 如果簽名能夠被正確地驗(yàn)證，則驗(yàn)證者相信：聲稱(chēng)者正是他所聲稱(chēng)的實(shí)體。 16 Kerberos認(rèn)證系統(tǒng) Kerberos協(xié)議是 80年代由 MIT開(kāi)發(fā)的一種協(xié)議。其命名是根據(jù)希臘神話(huà)中守衛(wèi)冥王大門(mén)的長(zhǎng)有三頭的看門(mén)狗。 它的安全機(jī)制在于首
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1