網(wǎng)絡(luò)安全認(rèn)證技術(shù)概述(編輯修改稿)
2025-07-27 04:37 本頁面
【文章內(nèi)容簡介】 傳統(tǒng)的認(rèn)證技術(shù)主要采用基于口令的認(rèn)證方法。當(dāng)被認(rèn)證對象要求訪問提供服務(wù)的系統(tǒng)時，提供服務(wù)的認(rèn)證方要求被認(rèn)證對象提交該對象的口令，認(rèn)證方收到口令后，將其與系統(tǒng)中存儲的用戶口令進(jìn)行比較，以確認(rèn)被認(rèn)證對象是否為合法訪問者。 這種認(rèn)證方法的優(yōu)點(diǎn)在于：一般的系統(tǒng)(如UNIX/Linux，WindowsNT/XP，NetWare等)都提供了對口令認(rèn)證的支持，對于封閉的小型系統(tǒng)來說不失為一種簡單可行的方法?！ ?2)雙因素認(rèn)證在雙因素認(rèn)證系統(tǒng)中，用戶除了擁有口令外，還擁有系統(tǒng)頒發(fā)的令牌訪問設(shè)備。當(dāng)用戶向系統(tǒng)登錄時，用戶除了輸入口令外，還要輸入令牌訪問設(shè)備所顯示的數(shù)字。該數(shù)字是不斷變化的，而且與認(rèn)證服務(wù)器是同步的。(3)一次口令機(jī)制 一次口令機(jī)制其實(shí)采用動態(tài)口令技術(shù)，是一種讓用戶的密碼按照時間或使用次數(shù)不斷動態(tài)變化，每個密碼只使用一次的技術(shù)。它采用一種稱之為動態(tài)令牌的專用硬件，內(nèi)置電源、密碼生成芯片和顯示屏，密碼生成芯片運(yùn)行專門的密碼算法，根據(jù)當(dāng)前時間或使用次數(shù)生成當(dāng)前密碼并顯示在顯示屏上。認(rèn)證服務(wù)器采用相同的算法計(jì)算當(dāng)前的有效密碼。用戶使用時只需要將動態(tài)令牌上顯示的當(dāng)前密碼輸入客戶端計(jì)算機(jī)，即可實(shí)現(xiàn)身份的確認(rèn)。由于每次使用的密碼必須由動態(tài)令牌來產(chǎn)生，只有合法用戶才持有該硬件，所以只要密碼驗(yàn)證通過就可以認(rèn)為該用戶的身份是可靠的。而用戶每次使用的密碼都不相同，即使黑客截獲了一次密
物理相關(guān)推薦
鄂ICP備17016276號-1