【文章內(nèi)容簡(jiǎn)介】 以明文方式傳輸，這是因?yàn)橹悄芸▽?duì)它加密的結(jié)果。在接收端對(duì)通行字進(jìn)行解密，身份得到確認(rèn)后，該用戶(hù)便可以進(jìn)行他希望的網(wǎng)上操作了。 2/1/2023 35 信息安全原理與技術(shù) 生物特征認(rèn)證方法 一般而言，生物統(tǒng)計(jì)學(xué)設(shè)備是用于保證某種安全的有效和簡(jiǎn)單的設(shè)備。它可以測(cè)量與識(shí)別某個(gè)人的具體的生理特征，如指紋、聲音圖象、筆跡、打字手法或視網(wǎng)膜圖象等特征。生物統(tǒng)計(jì)學(xué)設(shè)備通常用于極重要的安全場(chǎng)合，用以嚴(yán)格而仔細(xì)地識(shí)別人員身份。 2/1/2023 36 信息安全原理與技術(shù) 指紋識(shí)別技術(shù)是一種已經(jīng)被接受的可以唯一識(shí)別一個(gè)人的方法。每個(gè)人都有唯一的指紋圖象，把一個(gè)人的指紋圖象保存在計(jì)算機(jī)中，當(dāng)這個(gè)人想進(jìn)入系統(tǒng)時(shí)，便將其指紋與計(jì)算機(jī)中的指紋匹配比較。有些復(fù)雜的系統(tǒng)甚至可以指出指紋是否是一個(gè)活著的人的指紋。 指紋識(shí)別 2/1/2023 37 信息安全原理與技術(shù) 手印識(shí)別與指紋識(shí)別有所不同，手印識(shí)別器需要讀取整個(gè)手而不僅是手指的特征圖象。一個(gè)人把他的手按在手印讀入設(shè)備上，同時(shí)該手印與計(jì)算機(jī)中的手印圖象進(jìn)行比較。 手印識(shí)別 2/1/2023 38 信息安全原理與技術(shù) 每個(gè)人的聲音都有細(xì)微的差別，沒(méi)有兩個(gè)人是相同的。在每個(gè)人的說(shuō)話中都有唯一的音質(zhì)和聲音圖象，甚至兩個(gè)說(shuō)話聲音相似的人也是這樣。識(shí)別聲音圖象的能力使人們可以基于某個(gè)短語(yǔ)的發(fā)音對(duì)人進(jìn)行識(shí)別。聲音識(shí)別技術(shù)已經(jīng)商用化了，但當(dāng)一個(gè)人的聲音發(fā)生很大變化的時(shí)候（如患感冒），聲音識(shí)別器可能會(huì)發(fā)生錯(cuò)誤。 聲音 2/1/2023 39 信息安全原理與技術(shù) 筆跡或簽名 分析某人的筆跡或簽名不僅包括字母和符號(hào)的組合方式，還包括在書(shū)寫(xiě)簽名或單詞的某些部分用力的大小，或筆接觸紙的時(shí)間長(zhǎng)短和筆移動(dòng)中的停頓等細(xì)微的差別。分析是通過(guò)一支生物統(tǒng)計(jì)學(xué)筆和板設(shè)備進(jìn)行的，可將書(shū)寫(xiě)特征與存儲(chǔ)的信息相比較。 2/1/2023 40 信息安全原理與技術(shù) 文件打印出來(lái)后看起來(lái)是一樣的，但它們被打印出來(lái)的方法是不一樣的。這是擊鍵分析系統(tǒng)的基礎(chǔ)，該系統(tǒng)分析一個(gè)人的打字速度和節(jié)奏等細(xì)節(jié)特征。 擊鍵分析 2/1/2023 41 信息安全原理與技術(shù) 視網(wǎng)膜識(shí)別技術(shù) 視網(wǎng)膜識(shí)別技術(shù)是一種可用技術(shù)，但還沒(méi)有象其他技術(shù)那樣得到廣泛的利用。視網(wǎng)膜掃描器用紅外線檢查人眼的血管圖象，并和計(jì)算機(jī)中存儲(chǔ)的圖象信息比較。由于個(gè)人的視網(wǎng)膜是互不相同的，利用這種方法可以區(qū)別每一個(gè)人。由于害怕掃描設(shè)備出故障傷害人的眼睛，所以這種技術(shù)使用不廣泛。 2/1/2023 42 信息安全原理與技術(shù) 結(jié)合軟件技術(shù)的硬件訪問(wèn)控制系統(tǒng) 一些公司已經(jīng)開(kāi)發(fā)出各種硬件與軟件結(jié)合的訪問(wèn)控制系統(tǒng)。具備的主要功能有： ? 用戶(hù)身份認(rèn)證功能。 ? 文件存取權(quán)限管理功能。 ? 審計(jì)功能。 ? 系統(tǒng)自動(dòng)對(duì)文件進(jìn)行加密。 ? 時(shí)間檢查。 ? 自動(dòng)暫停。 ? 機(jī)器識(shí)別。 2/1/2023 43 信息安全原理與技術(shù) 防復(fù)制技術(shù) 由于 PC機(jī)結(jié)構(gòu)的統(tǒng)一性使得 PC機(jī)上的各種軟件不經(jīng)移植便可以在各個(gè) PC機(jī)上運(yùn)行，而且 PC機(jī)操作系統(tǒng)提供的復(fù)制功能以及各種使用便捷的復(fù)制軟件使得軟件的復(fù)制變得非常容易。這既給用戶(hù)帶來(lái)了方便，也給文件的保護(hù)帶來(lái)了困難。到目前為止已經(jīng)研究出許多 PC機(jī)文件的保護(hù)技術(shù)，這些保護(hù)技術(shù)可以分為軟件保護(hù)技術(shù)和硬件保護(hù)技術(shù)。 2/1/2023 44 信息安全原理與技術(shù) 1. 軟件防復(fù)制技術(shù) 2. 硬件防復(fù)制技術(shù) 2/1/2023 45 信息安全原理與技術(shù) “軟件狗” 的不足 當(dāng)一臺(tái)計(jì)算機(jī)上運(yùn)行多個(gè)需要保護(hù)的軟件時(shí)，就需要多個(gè)“軟件狗”，運(yùn)行時(shí)需要更換不同的“軟件狗”，這給用戶(hù)增加了不方便。這種保護(hù)方法也容易被破解，方法是跟蹤程序的執(zhí)行，找出和“軟件狗”通訊的模塊，然后設(shè)法將其跳過(guò)，使程序的執(zhí)行不需要和“軟件狗”通訊。為了提高不可破解性，最好對(duì)存放程序的軟盤(pán)增加反跟蹤措施，例如一旦發(fā)現(xiàn)被跟蹤，就停機(jī)或使系統(tǒng)癱瘓。 2/1/2023 46 信息安全原理與技術(shù) 與機(jī)器硬件配套保護(hù)法 在計(jì)算機(jī)內(nèi)部芯片（如 ROM）里存放該機(jī)器唯一的標(biāo)志信息，軟件和具體的機(jī)器是配套的，如果軟件檢測(cè)到不是在特定機(jī)器上運(yùn)行便拒絕執(zhí)行。為了防止跟蹤破解，還可以在計(jì)算機(jī)中安裝一個(gè)專(zhuān)門(mén)的加密、解密處理芯片，密鑰也封裝于芯片中。 2/1/2023 47 信息安全原理與技術(shù) 軟件以加密形式分發(fā)，加密的密鑰要和用戶(hù)機(jī)器獨(dú)有的密鑰相同，這樣可以保證一個(gè)機(jī)器上的軟件在另一臺(tái)機(jī)器上不能運(yùn)行。這種方法的缺點(diǎn)是軟件每次運(yùn)行前都要解密，會(huì)降低機(jī)器運(yùn)行速度。 2/1/2023 48 信息安全原理與技術(shù) 兩個(gè)實(shí)際保護(hù)系統(tǒng)的例子 加拿大 Winnipeg的 Irilock保護(hù)系統(tǒng)在一張軟盤(pán)上形成一種不可復(fù)制的簽名，用專(zhuān)門(mén)技術(shù)把要保護(hù)的程序隱蔽存放在該軟盤(pán)上。當(dāng)程序運(yùn)行時(shí)，首先驗(yàn)證軟盤(pán)上是否帶有簽名，若無(wú)則不開(kāi)始運(yùn)行程序。這種方法只適用保護(hù)可執(zhí)行程序，不適合保護(hù)各種正文文件和數(shù)據(jù)文件。由于原始軟盤(pán)是不可復(fù)制的，它損壞后，也使軟件無(wú)法運(yùn)行。 2/1/2023 49 信息安全原理與技術(shù) 加尼福利亞的彩虹技術(shù)公司生產(chǎn)了一種軟件監(jiān)視器，它用一個(gè)“軟件狗”打開(kāi)匹配的軟件模塊。這個(gè)“軟件狗”也是插在計(jì)算機(jī)并行口上的，程序在執(zhí)行時(shí)，周期性的向“軟件狗”發(fā)出詢(xún)問(wèn)，而“軟件狗”根據(jù)不同的詢(xún)問(wèn)給出不同的回答，使破解者無(wú)法預(yù)測(cè)下一個(gè)回答是什么。 2/1/2023 50 信息安全原理與技術(shù) 可信計(jì)算機(jī)與安全芯片 1． 可信計(jì)算的概念 “ 可信計(jì)算 ” 的概念開(kāi)始在世界范圍內(nèi)被提出是在 1999年 ， 主要是通過(guò)增強(qiáng)現(xiàn)有的 PC終端體系結(jié)構(gòu)的安全性來(lái)保證整個(gè)系統(tǒng)的安全 。 2/1/2023 51 信息安全原理與技術(shù) 2．基于安全芯片的可信計(jì)算機(jī)功能 主要安全功能包括： ? 平臺(tái)身份識(shí)別 ? 平臺(tái)完整性校驗(yàn) ? 芯片級(jí)的安全 2/1/2023 52 信息安全原理與技術(shù) 3．可信計(jì)算機(jī)的應(yīng)用前景 據(jù)預(yù)測(cè) ， 2023年全球?qū)⒂幸话胍陨系腜C機(jī)都將植入安全芯片 。 未來(lái) 3~5年內(nèi) ，全球 85%的計(jì)算機(jī)都將是采用可信計(jì)算技術(shù)的 “ 安全 PC” 。 這昭示著這樣一個(gè)