網(wǎng)絡(luò)安全身份認(rèn)證與應(yīng)用概述(編輯修改稿)
2025-02-25 15:26 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 GS 的票據(jù)Auth entic ati onSer vice (A S)Tick etGran tingSer vice(TG S)⑤請(qǐng)求用于遠(yuǎn)程應(yīng)用服務(wù)器的票據(jù)⑥返回遠(yuǎn)程應(yīng)用服務(wù)器TGTKerberos客戶端⑦.向應(yīng)用服務(wù)器請(qǐng)求服務(wù)應(yīng)用服務(wù)器領(lǐng)域 A領(lǐng)域 BKerberos 基礎(chǔ)結(jié)構(gòu)和交叉域認(rèn)證圖 85 交叉領(lǐng)域認(rèn)證 第 8章 身份認(rèn)證及其應(yīng)用 ITU（ 國(guó)際電信聯(lián)盟 ， 標(biāo)準(zhǔn)制定組織 ） “ 開放性系統(tǒng)互連 ——目錄服務(wù)：認(rèn)證體系 ‖ ? 目錄：維護(hù)用戶信息數(shù)據(jù)庫(kù)的服務(wù)器或分布式服務(wù)器集合 ， 用戶信息包括用戶名到網(wǎng)絡(luò)地址的映射和用戶的其它屬性 （ 如用戶的公鑰證書 ） 。 ? ： – 定義了 業(yè)務(wù)框架 （ 不同等級(jí)的認(rèn)證方法 、 證書的格式和管理 、 密鑰的產(chǎn)生 ） – 定義了 基于 公鑰證書 的認(rèn)證協(xié)議 – 定義了 基于 公鑰密碼體制 的數(shù)字簽名機(jī)制 第 8章 身份認(rèn)證及其應(yīng)用 ： ? 簡(jiǎn)單認(rèn)證 (Simple Authentication)程序：使用最常見的口令 (Password)認(rèn)證 ， 安全度較低 ? 強(qiáng)認(rèn)證 (Strong Authentication)程序：使用 公開密鑰 密碼技術(shù) ， 高安全度 ? 密鑰及證書管理：公開密鑰管理以及證明密鑰正確性的證書管理 ? 證書擴(kuò)充及證書吊銷列表擴(kuò)充 (Certificate and CRL Extensions) 第 8章 身份認(rèn)證及其應(yīng)用 認(rèn)證協(xié)議 —— 簡(jiǎn)單認(rèn)證過(guò)程 ? 基于口令 （ 用戶與服務(wù)器共享口令 ， 存在安全隱患 ） ? 三種運(yùn)行方式： 1) 將用戶 ID及其口令以 明文方式 傳送給接收端 2) 將口令 、 ID、 一個(gè)隨機(jī)數(shù)和 /或 時(shí)間戳 （ 防重放 ） 在經(jīng)過(guò)一 單向函數(shù) 保護(hù) （ 口令被 hash） 后 ， 傳送至接收瑞 3) 方法 (2)的數(shù)據(jù)連同另一組隨機(jī)數(shù)和 /或時(shí)間戳 ， 再經(jīng)過(guò) 第二次的單向函數(shù) 保護(hù)后 ， 傳送至接收端 A B① ID,P ASSWD④目錄②③第 8章 身份認(rèn)證及其應(yīng)用 認(rèn)證協(xié)議 —— 強(qiáng)認(rèn)證程序 ? 使用公鑰技術(shù)實(shí)現(xiàn)認(rèn)證 ， 用戶的私鑰只用于簽名 ， 不需對(duì)外發(fā)送 ? 前提：為防止假冒 ， 公鑰必須 可以辨別 、 驗(yàn)證且無(wú)法偽造 ， 同時(shí)又與個(gè)人的身份相結(jié)合 ? 實(shí)現(xiàn)： – 機(jī)制：引入 認(rèn)證中心 (Certificate Authority， CA， 可信第三方 ) ，為每位網(wǎng)絡(luò)用戶簽發(fā) 電子證書 （ 將每用戶公鑰與個(gè)人身份結(jié)合的數(shù)據(jù) ， 使用 CA的私鑰簽名； 公鑰 、 身份和 CA簽名綁定 ， 合稱電子證書或數(shù)字證書 ） 。 用戶間認(rèn)證時(shí)使用電子證書 。 – 好處：將用戶必須認(rèn)證網(wǎng)絡(luò)上每一個(gè)用戶公鑰的問(wèn)題 ， 縮減到只需認(rèn)證用戶所信任的公正第三方的公鑰正確性的問(wèn)題 。 第 8章 身份認(rèn)證及其應(yīng)用 證書必須符合下列兩個(gè)特點(diǎn)： (1) 所有可取得認(rèn)證中心公鑰的用戶 ， 可以認(rèn)證任何由該認(rèn)證中心簽發(fā)的證書 。 (2) 除認(rèn)證中心本身以外 ， 其它任何人修改證書的動(dòng)作都會(huì)被察覺
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1