網(wǎng)絡(luò)安全身份認(rèn)證與應(yīng)用概述(編輯修改稿)
2025-02-25 15:26 本頁面
【文章內(nèi)容簡介】 GS 的票據(jù)Auth entic ati onSer vice (A S)Tick etGran tingSer vice(TG S)⑤請求用于遠程應(yīng)用服務(wù)器的票據(jù)⑥返回遠程應(yīng)用服務(wù)器TGTKerberos客戶端⑦.向應(yīng)用服務(wù)器請求服務(wù)應(yīng)用服務(wù)器領(lǐng)域 A領(lǐng)域 BKerberos 基礎(chǔ)結(jié)構(gòu)和交叉域認(rèn)證圖 85 交叉領(lǐng)域認(rèn)證 第 8章 身份認(rèn)證及其應(yīng)用 ITU（ 國際電信聯(lián)盟 ， 標(biāo)準(zhǔn)制定組織 ） “ 開放性系統(tǒng)互連 ——目錄服務(wù)：認(rèn)證體系 ‖ ? 目錄：維護用戶信息數(shù)據(jù)庫的服務(wù)器或分布式服務(wù)器集合 ， 用戶信息包括用戶名到網(wǎng)絡(luò)地址的映射和用戶的其它屬性 （ 如用戶的公鑰證書 ） 。 ? ： – 定義了 業(yè)務(wù)框架 （ 不同等級的認(rèn)證方法 、 證書的格式和管理 、 密鑰的產(chǎn)生 ） – 定義了 基于 公鑰證書 的認(rèn)證協(xié)議 – 定義了 基于 公鑰密碼體制 的數(shù)字簽名機制 第 8章 身份認(rèn)證及其應(yīng)用 ： ? 簡單認(rèn)證 (Simple Authentication)程序：使用最常見的口令 (Password)認(rèn)證 ， 安全度較低 ? 強認(rèn)證 (Strong Authentication)程序：使用 公開密鑰 密碼技術(shù) ， 高安全度 ? 密鑰及證書管理：公開密鑰管理以及證明密鑰正確性的證書管理 ? 證書擴充及證書吊銷列表擴充 (Certificate and CRL Extensions) 第 8章 身份認(rèn)證及其應(yīng)用 認(rèn)證協(xié)議 —— 簡單認(rèn)證過程 ? 基于口令 （ 用戶與服務(wù)器共享口令 ， 存在安全隱患 ） ? 三種運行方式： 1) 將用戶 ID及其口令以 明文方式 傳送給接收端 2) 將口令 、 ID、 一個隨機數(shù)和 /或 時間戳 （ 防重放 ） 在經(jīng)過一 單向函數(shù) 保護 （ 口令被 hash） 后 ， 傳送至接收瑞 3) 方法 (2)的數(shù)據(jù)連同另一組隨機數(shù)和 /或時間戳 ， 再經(jīng)過 第二次的單向函數(shù) 保護后 ， 傳送至接收端 A B① ID,P ASSWD④目錄②③第 8章 身份認(rèn)證及其應(yīng)用 認(rèn)證協(xié)議 —— 強認(rèn)證程序 ? 使用公鑰技術(shù)實現(xiàn)認(rèn)證 ， 用戶的私鑰只用于簽名 ， 不需對外發(fā)送 ? 前提：為防止假冒 ， 公鑰必須 可以辨別 、 驗證且無法偽造 ， 同時又與個人的身份相結(jié)合 ? 實現(xiàn)： – 機制：引入 認(rèn)證中心 (Certificate Authority， CA， 可信第三方 ) ，為每位網(wǎng)絡(luò)用戶簽發(fā) 電子證書 （ 將每用戶公鑰與個人身份結(jié)合的數(shù)據(jù) ， 使用 CA的私鑰簽名； 公鑰 、 身份和 CA簽名綁定 ， 合稱電子證書或數(shù)字證書 ） 。 用戶間認(rèn)證時使用電子證書 。 – 好處：將用戶必須認(rèn)證網(wǎng)絡(luò)上每一個用戶公鑰的問題 ， 縮減到只需認(rèn)證用戶所信任的公正第三方的公鑰正確性的問題 。 第 8章 身份認(rèn)證及其應(yīng)用 證書必須符合下列兩個特點： (1) 所有可取得認(rèn)證中心公鑰的用戶 ， 可以認(rèn)證任何由該認(rèn)證中心簽發(fā)的證書 。 (2) 除認(rèn)證中心本身以外 ， 其它任何人修改證書的動作都會被察覺
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1