消息認證與身份認證的方法(編輯修改稿)
2025-02-09 18:07 本頁面
【文章內(nèi)容簡介】 上顯示出持有者隨后進入某個網(wǎng)絡(luò)系統(tǒng)終端如臺式電腦的數(shù)字。如果驗證方法中需要持有者向令牌輸入數(shù)據(jù)，如口令或提問值勤，則信牌還可能帶有一個小型的健盤。v智能卡：167。 訪問不但需要口令，也需要物理智能卡。在允許進入系統(tǒng)之前需要檢查其智能卡。智能卡內(nèi)有微處理器和存儲器，可已加密的形式保存卡的 ID及其他身份認證數(shù)據(jù)。2023/2/9 24華師漢 口分校信息科學與技 術(shù) 學院電商安全個人令牌存在的物理形式 (con.)vPCMCIA卡：167。 這是一種可以插在標準的多眼插座上的袖珍型令牌，常用于手提電腦與調(diào)制解調(diào)器或與其它接入設(shè)備的接口。與智能卡相比， PCMICA令牌有更強大的處理功能和存儲邏輯，還具有更高的接口帶寬。vUSB令牌：167。 這是一種可以連接到通用串行總線端口的令牌，這種令牌有很強的處理功能和存儲邏輯。2023/2/9 25華師漢 口分校信息科學與技 術(shù) 學院電商安全個人令牌存在的物理形式 (con.)NB:v記憶令牌只存儲信息，不對信息進行處理，令牌上信息的讀取和寫入是用專門的讀 /寫設(shè)備來完成的。v記憶令牌的最通用形式是磁卡。v通常用于計算機認證的記憶令牌是 ATM卡，它是采用用戶 擁有 什么 (卡 )和用戶 知道 什么 (身份識別碼)的組合。2023/2/9 26華師漢 口分校信息科學與技 術(shù) 學院電商安全令牌認證 (con.)令牌的優(yōu)點：167。 和身份識別碼一起使用時比單獨使用口令的機制 更安全 。面臨的問題：216。需要專門的 讀取器 。216。令牌的 丟失 問題。216。智能卡通過在令牌中采用集成電路以增加其功能 ,還需要用戶提供身份識別碼或口令等 基于用戶知道的知識 的認證手段。2023/2/9 27華師漢 口分校信息科學與技 術(shù) 學院 生物識別v 采用的是生物特征識別技術(shù)，采用的是用戶獨特的生理特征來認證用戶的身份 :216。 生理屬性 (如指紋、視網(wǎng)膜識別等 )216。 行為屬性 (如聲音識別、手寫簽名識別等 )。2023/2/9 28華師漢 口分校信息科學與技 術(shù) 學院電商安全v優(yōu)點：167。 比前兩種認證技術(shù)有著更好的安全性v缺點：167。 技術(shù)還不是很成熟167。 實際使用過程中的穩(wěn)定性不是很好167。 費用很高2023/2/9 29華師漢 口分校信息科學與技 術(shù) 學院課堂討論 (一 )：個人特征的身份證明技術(shù)華師漢 口分校信息科學與技 術(shù) 學院 身份認證協(xié)議v一次一密機制vKerberos認證協(xié)議v零知識身份識別2023/2/9 31華師漢 口分校信息科學與技 術(shù) 學院電商安全一次一密機制主要有兩種實現(xiàn)方式 :v請求 應答方式216。第一種方法 ,用戶登錄時系統(tǒng) 隨機提示一條信息 ,用戶根據(jù)這一信息連同其個人化數(shù)據(jù)共同產(chǎn)生一個口令字 ,用戶輸入該口令字 ,完成一次登錄過程 ,或者用戶對這一條信息實施數(shù)字簽名 ,發(fā)送給出驗證者進行鑒別216。另一種方法采用 時鐘同步 機制 ,即根據(jù)這個同步時鐘信息連同其個人化數(shù)據(jù)共同產(chǎn)生一個口令字2023/2/9 32華師漢 口分校信息科學與技 術(shù) 學院電商安全v質(zhì)詢 回應協(xié)議（ 1） A向 B發(fā)送一個消息 TA，表示想和 B通話。（ 2） B無法判斷這個消息是來自A還是其他人，因此 B回應一個質(zhì)詢 RB。 RB是一個隨機數(shù)。（ 3） A用與 B共享的密鑰 KAB加密RB，得到密文 KAB(RB)，再發(fā)送給 B； B收到密文 KAB(RB)，用自己同樣擁有的 KAB加密 RB，對比結(jié)果，如果相同就確認了 A的身份。此時 B已完成了對 A的單向認證。2023/2/9 33華師漢 口分校信息科學與技 術(shù) 學院電商安全v質(zhì)詢 回應協(xié)議（ 4） A同樣需要確定 B的身份，于是發(fā)送一個質(zhì)詢 RA給 B。 RA也是一個隨機數(shù)。（ 5） B用與 A共享的密鑰 KAB加密RA，得到密文 KAB (RA)，再發(fā)送給 A； A收到密文 KAB (RA)，用自己同樣擁有的 KAB加密 RA，對比結(jié)果，如果相同就確認了B的身份，完成了雙向認證。（ 6） A確認 B的身份之后，選取一個會話密鑰 KS，并且用 KAB加密之后發(fā)送給 B。2023/2/9 34華師漢 口分校信息科學與技 術(shù) 學院電商安全Kerberos—— 第三方認證v 所謂 第三方認證 就是在相互不認識的
教學課件相關(guān)推薦
鄂ICP備17016276號-1