網(wǎng)絡(luò)安全概述_05認(rèn)證技術(shù)基礎(chǔ)(編輯修改稿)
2025-02-26 11:15 本頁面
【文章內(nèi)容簡(jiǎn)介】 問票證：主體身份、允許訪問范圍、允許訪問時(shí)間、有效期限等信息 ? PAS包括數(shù)字簽名信息，證明 PAC來源的可信 26 ? 認(rèn)證過程 – 用戶發(fā)送證書 – AS發(fā)送令牌以與 PAS通信 – 用戶將令牌發(fā)給 PAS，請(qǐng)求訪問資源 – PAS創(chuàng)建并發(fā)送 PAC給用戶 – 用戶發(fā)送 PAC向資源認(rèn)證 – （參見下圖） 27 28 什么是 PKI（公鑰基礎(chǔ)設(shè)施）？ 所謂 PKI就是一個(gè)公鑰概念和技術(shù)實(shí)施和提供安全服務(wù)的具有普適性的安全基礎(chǔ)設(shè)施。但 PKI的概念在不斷的延伸和擴(kuò)展。 PKI基礎(chǔ)設(shè)施采用證書管理公鑰，通過第三方的可信任機(jī)構(gòu) CA把用戶的公鑰和用戶的其他標(biāo)識(shí)信息捆綁在一起，在 inter網(wǎng)上驗(yàn)證用戶的身份。 PKI認(rèn)證（一） 29 什么是惡意程序 什么是黑客 (Hacker) 什么是網(wǎng)絡(luò)安全隔離卡 什么是入侵及入侵檢測(cè)系統(tǒng) 什么是公鑰密碼 什么是 RSA公鑰密碼 什么是分組密碼及密碼分析 什么是數(shù)字簽名 什么是 Hash函數(shù) 什么是 PKI(公鑰基礎(chǔ)設(shè)施 ) 什么是信息隱藏技術(shù) 什么是信息安全 什么是可信電子信息系統(tǒng) 什么是密鑰托管 (Key Escrow) 什么是數(shù)字證書 什么是 PGP (Pretty Good Privacy) 什么是步態(tài)識(shí)別 什么是 Dynamic ID動(dòng)態(tài)口令卡 什么是 Dynamic ID身份認(rèn)證服務(wù)器 什么是 ID Shield身份認(rèn)證系統(tǒng) 30 PKI：基于公鑰密碼體制的認(rèn)證技術(shù)框架 MAC：消息認(rèn)證 RSA：公鑰密碼算法 SHA：安全雜湊算法 DSS：數(shù)字簽名標(biāo)準(zhǔn) AS：認(rèn)證服務(wù)器 CA：認(rèn)證中心 RA：注冊(cè)機(jī)構(gòu) RS：業(yè)務(wù)受理點(diǎn) CRL：證書撤銷列表 DES：數(shù)據(jù)加密標(biāo)準(zhǔn) Recoverykey：私鑰 Encryptedkey：密鑰 31 PKI相關(guān)標(biāo)準(zhǔn) 32 一、認(rèn)證基本概念 ? 問題的提出 ? 認(rèn)證的分類 ? 消息認(rèn)證 ? 身份認(rèn)證 ? 認(rèn)證協(xié)議 33 問題的提出 ? 認(rèn)證就是確認(rèn)實(shí)體是它所聲明的。 ? 認(rèn)證是最重要的安全服務(wù)之一。 認(rèn)證服務(wù)提供了關(guān)于某個(gè)實(shí)體身份的保證。（ 所有其它的安全服務(wù)都依賴于該服務(wù)） ? 認(rèn)證可以對(duì)抗假冒攻擊的危險(xiǎn) 34 認(rèn)證的種類 ? 數(shù)字簽名：手寫簽名的電子化 ? 消息認(rèn)證：消息來源和內(nèi)容的合法性 ? HASH函數(shù)：消息的完整性 ? 身份認(rèn)證：實(shí)體所宣稱與實(shí)體本身的相符性 ? 認(rèn)證協(xié)議：身份認(rèn)證、密鑰交換 35 消息認(rèn)證（ 1） ? 需求 ：在網(wǎng)絡(luò)通信中，有一些針對(duì)消息內(nèi)容的攻擊方法 – 偽造消息 – 竄改消息內(nèi)容 – 改變消息順序 – 消息重放或者延遲 ? 定義描述 ：對(duì)收到的消息進(jìn)行驗(yàn)證，證明確實(shí)是來自聲稱的發(fā)送方，并且沒有被修改過。 – 如果在消息中加入時(shí)間及順序信息，則可以完成對(duì)時(shí)間和順序的認(rèn)證 36 消息認(rèn)證（ 2） ? 實(shí)現(xiàn)消息認(rèn)證的基本方法： – Message encryption：用整個(gè)消息的密文作為認(rèn)證標(biāo)識(shí)（接收方必須能夠識(shí)別錯(cuò)誤） – MAC：一個(gè)公開函數(shù)，加上一個(gè)密鑰產(chǎn)生一個(gè)固定長(zhǎng)度的值作為認(rèn)證標(biāo)識(shí) – Hash functio
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1