信息認證技術(shù)ppt課件(2)(編輯修改稿)
2025-06-08 06:01 本頁面
【文章內(nèi)容簡介】 也對對方進行驗證，雙方互相進行驗證的這種方式我們稱為雙向認證 ? 目前實用的認證方式有 ? S／ key ? 防止竊聽和竊取，但實現(xiàn)有困難 ? Kerberos ? Radius ? Kerberos和 Radius認證方式都是在服務(wù)器和客戶機都支持相應(yīng)的認證方式的條件下才能使用，因而需要復(fù)雜的設(shè)置。 1. S／ key認證方式 ? 通過監(jiān)聽 TCP／ IP網(wǎng)絡(luò)中信息，可以獲得用戶登錄用的帳號和口令，被截獲的用戶帳號和口令有助于發(fā)動對系統(tǒng)的攻擊。 ? S／ key是一個一次性口令系統(tǒng)，可以用來對付這種類型的攻擊行為。 S／ key認證方式的特點 ? 使用 S／ key系統(tǒng)時，網(wǎng)絡(luò)中傳送的帳戶和口令只使用一次后就銷毀。 ? 用戶使用的源口令永遠也不會在網(wǎng)絡(luò)上傳輸，包括登錄時或其它需要口令的情形，這樣就可以保護用戶的帳戶和口令不會因此而被竊取。 ? S／ key系統(tǒng)的機制保護的是進行身份鑒別時的安全性，并不保證信息在傳送過程中的保密性和完整性。 使用 S／ key類系統(tǒng)兩方面的操作 ? 在客戶方，必須有方法產(chǎn)生正確的一次性口令。 ? 在服務(wù)主機方必須能夠驗證該一次性口令的有效性，并能夠讓用戶安全地修改源口令。 S／ key認證方式說明 ? 一般的 S／ key系統(tǒng)是基于一些不可逆算法的（如 MD4和 MD5），也就是說這一類算法如果擁有源數(shù)據(jù)，正向計算出結(jié)果速度很快。 ? 但如果沒有源數(shù)據(jù)而試圖反向計算出源數(shù)據(jù)，則目前來看基本上是不可能的。 用戶如何使用 S／ key系統(tǒng)（一） ? 用戶在使用 S／ key系統(tǒng)時，在計算機上對其口令進行初始化，由計算機保存將該源口令按照選定的算法計算 N次的結(jié)果。用戶自己在客戶端必須有能夠進行計算的程序或工具。 用戶如何使用 S／ key系統(tǒng)（二） ? 計算 N－ 1次后形成本次口令，當本次口令送給計算機時，計算機將所得的口令通過該算法計算一次，并將結(jié)果與計算機保存的上一個結(jié)果比較，若相同，則身份驗證通過，而且將本次用戶的輸入保留，作為下一次用于比較的值。 ? 用戶在下一次計算口令時，自動將計算次數(shù)減 1（第二次計算 N－ 2次）。 用戶如何使用 S／ key系統(tǒng)（三） ? 監(jiān)聽者也無法從所監(jiān)聽到的口令中得到用戶的源口令，同時他所監(jiān)聽到的信息也不能作為登錄用信息。 ? 在計算機內(nèi)部也不保存用戶的源口令，達到進一步的口令安全。 S／ key系統(tǒng)的優(yōu)缺點 ? 優(yōu)點 ? 實現(xiàn)原理簡單 ? 缺點 ? 會給使用帶來一點麻煩（如口令使用一定次數(shù)后就需重新初始化）。 ? 依賴于某種算法的不可逆性的，算法也是公開的，當有關(guān)于這種算法可逆計算研究有了新進展時，系統(tǒng)將被迫重新選用其它更安全的算法。 S／ key和秘密密碼特點 ? S／ key和秘密密碼不象 Unix password需要限制在 8位以內(nèi)，它們可能會更長。一般都使用 6到 7位的長度。 ? 另外， S／ key系統(tǒng)操作完全獨立于 unix password系統(tǒng)。 S／ key 密碼生成 ? S／ key通過連接 “ 種子 ” （ seed）和秘密密碼來生成一次性密碼，然后通過反復(fù)計算多次應(yīng)用 MD4hash，再把結(jié)果變成六個英文字。這六個英文字就是你的一次性密碼。 ? 如果用戶提供的密碼的 hash值與先前的密碼相一致，那用戶就通過了認證；每個成功的登陸確保用戶和登陸程序保持同步之后，計算的次數(shù)就不斷減少。當反復(fù)計算的降到 1時， S／key必須被重新初始化 S／ key系統(tǒng)中的四個程序 ? 有四個程序被包含在 S／ key系統(tǒng)中。 ? 密碼程序接受一個反復(fù)計算數(shù)，一個種子，和一個秘密密碼，然后產(chǎn)生一個一次性密碼。 ? Keyinit程序被用來初始化 S／ key，然后改變密碼，反復(fù)計算數(shù)或種子；它不是接受一個秘密密碼，就是一個反復(fù)計算數(shù)，種子和一次性密碼。 ? Keyinfo程序會檢查文件，然后打印出被調(diào)用的當前反復(fù)計算數(shù)和種子。 ? 最后， login和 su程序包含了用于認證 S／ key一次性密碼的必需的邏輯性。 login程序也可以不使用 unix密碼。 2 Kerberos認證系統(tǒng) ? (1)概述 ? (2) Kerberos的認證原理 ? (3) Kerberos的技術(shù)特點 (1)概述 ? Kerberos認證的核心算法為密碼學(xué)中的 DES，鑒別模型為 CBC模式；
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1