網(wǎng)絡(luò)安全認(rèn)證技術(shù)介紹(編輯修改稿)
2025-02-25 15:25 本頁面
【文章內(nèi)容簡介】 每個(gè)人獨(dú)一無二的 生物特征 來驗(yàn)證用戶身份 ? 指紋識別、虹膜識別 等 ? 生物特征認(rèn)證是 最可靠 的身份認(rèn)證方式，因?yàn)樗苯邮褂萌说奈锢硖卣鱽肀硎久恳粋€(gè)人的數(shù)字身份 特點(diǎn)比較 特點(diǎn) 應(yīng)用 主要產(chǎn)品 靜態(tài)口令 簡單易行 保護(hù)非關(guān)鍵性的系統(tǒng)，不能保護(hù)敏感信息 嵌入在各種應(yīng)用軟件中 動(dòng)態(tài)口令 一次一密，較高安全性 使用煩瑣，有可能造成新的安全漏洞 動(dòng)態(tài)令牌等 USB Key認(rèn)證 安全可靠，成本低廉 依賴硬件的安全性 USB接口的設(shè)備 生物特征認(rèn)證 安全性最高 技術(shù)不成熟，準(zhǔn)確性和穩(wěn)定性有待提高 指紋認(rèn)證系統(tǒng)等 認(rèn)證協(xié)議 分類 ? 根據(jù)是否依賴第三方分為： 基于可信第三方認(rèn)證協(xié)議 和 雙方認(rèn)證協(xié)議 ； ? 根據(jù)認(rèn)證使用密碼體制分為 基于對稱密鑰的認(rèn)證協(xié)議 和 基于公鑰密碼體制的認(rèn)證協(xié)議 ； ? 根據(jù)認(rèn)證實(shí)體的個(gè)數(shù)分為： 單向認(rèn)證協(xié)議和 雙向認(rèn)證協(xié)議 ； 單向認(rèn)證 ? 只有通信的一方認(rèn)證另一方的身份，而沒有反向的認(rèn)證過程 ? 單向認(rèn)證的應(yīng)用不需要雙方同時(shí)在線 ? 電子郵件 ?不要求發(fā)送方和接收方同時(shí)在線 ?郵件接收方對發(fā)送方進(jìn)行認(rèn)證 ? 單向認(rèn)證 不是完善的安全措施 ，可以非常容易地冒充驗(yàn)證方，以欺騙被驗(yàn)證方 單向認(rèn)證類型 ? 原始單向認(rèn)證 ? 基于對稱加密的單向認(rèn)證 ? 無第三方 ? 有第三方（ KDC） ? 基于公鑰加密的單向認(rèn)證 原始的單向認(rèn)證技術(shù) 發(fā)送方 接收方 用戶名 /密碼 發(fā)送方的用戶名和密碼通過明文方式傳送，易竊聽 接收方檢驗(yàn)用戶名和密碼，然后進(jìn)行通信，通信中沒有保密 基于對稱加密的單向認(rèn)證技術(shù) (無第三方 ) 偵聽者可以看到 R和 Ekab(R) ，但是不能計(jì)算出 kab 不要求 E可逆，因此 E可以是一個(gè)哈希函數(shù) 偵聽者掌握 R和 Ekab(R)后，可以進(jìn)行離線口令猜解 攻取 Bob的數(shù)據(jù)庫，則可以冒充 Alice AliceBobIDA挑戰(zhàn) REk ab(R)AliceBob基于對稱加密的單向認(rèn)證技術(shù) (無第三方 ) 偵聽者可以看到 R和 Ekab(R) ，但是不能計(jì)算出 kab 要求 E可逆 偵聽者掌握 R和 Ekab(R)后，可以進(jìn)行離線口令猜解 攻取 Bob的數(shù)據(jù)庫，則可以冒充 Alice Ali
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1