現(xiàn)代認證技術(shù)知識講義(編輯修改稿)
2025-02-12 13:05 本頁面
【文章內(nèi)容簡介】 認證數(shù)據(jù)庫中保存臨時口令的摘要。然后，管理員通過某些帶外的方式，如郵件或者電話，告訴用戶的口令。216。用戶口令應(yīng)定期修改口令更新的實現(xiàn)口令小結(jié)216?？诹钍钱斍白畛Ｓ玫恼J證方式216?，F(xiàn)代口令系統(tǒng)以質(zhì)詢 /響應(yīng)系統(tǒng)和散列密碼算法為基礎(chǔ) 明文口令不存儲在任何地方 系統(tǒng)管理員不知道終端用戶口令216。用戶第一次登入時需要更改口令216。口令事實上是 最昂貴 的認證方式之一認證令牌216。認證令牌是簡單口令最常見的替代品。216。認證令牌就是為每一次認證產(chǎn)生一個用于認證的新值的設(shè)備。216。認證令牌一般是由一個處理器、一個液晶顯示屏（ LCD）和一塊電池組成的。216。每個令牌都用稱為種子唯一值的編程，種子可確保每個令牌產(chǎn)生唯一的輸出代碼。216。認證服務(wù)器必須知道每個令牌的編程種子數(shù)。216。令牌認證是雙因子認證（口令是單因子）。認證令牌類型 216。質(zhì)詢 /響應(yīng)令牌。216。時間令牌。質(zhì)詢 /響應(yīng)令牌質(zhì)詢 /響應(yīng)令牌（續(xù) 1）質(zhì)詢 /響應(yīng)令牌（續(xù) 2）時間令牌216。質(zhì)詢 /響應(yīng)令牌的缺陷： 用戶認證必須準確地讀取兩個不同值（質(zhì)詢和響應(yīng)） 正確地輸入三個不一樣的數(shù)值（ PIN、質(zhì)詢、響應(yīng)）216。時間令牌是更容易的令牌時間令牌的實現(xiàn)時鐘的同步216。令牌時鐘在生產(chǎn)過程時對其初始化并植入了校對因子。216。令牌每 60秒產(chǎn)生一個新的通行字。216。認證服務(wù)器通過以服務(wù)器時鐘為中心點，加上或減去幾分鐘的滑動窗口來嘗試和查找認證通行碼，同時調(diào)整時間偏移量。216。如果通行碼在內(nèi)部窗口未獲匹配，則在大窗口內(nèi)查找，若匹配，用戶需在輸入一次確保用戶不是偽造的，再次匹配，認證通過并同時調(diào)整時間偏移量，否則，認證不通過。認證令牌小結(jié)216。認證令牌主要有兩種類型：質(zhì)詢 /響
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1