鑒別協(xié)議-北京大學(xué)計(jì)算機(jī)系信息安全研究室(編輯修改稿)
2025-03-02 11:50 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 特征的機(jī)制 ? 基于設(shè)備的鑒別 28 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 29 強(qiáng)鑒別 ? 強(qiáng)鑒別（ strong authentication)： 通過(guò)密碼學(xué)的 詢問(wèn) 應(yīng)答 (challengeresponse)協(xié)議實(shí)現(xiàn)的身份鑒別，詢問(wèn) 應(yīng)答協(xié)議的思想是一個(gè)實(shí)體向另一個(gè)實(shí)體證明他知道有關(guān)的秘密知識(shí)，但不向驗(yàn)證者提供秘密本身。這通過(guò)對(duì)一個(gè)時(shí)變的詢問(wèn)提供應(yīng)答來(lái)實(shí)現(xiàn)，應(yīng)答通常依賴于實(shí)體的秘密和詢問(wèn)。詢問(wèn)通常是一個(gè)實(shí)體選擇的一個(gè)數(shù)（隨機(jī)和秘密地）。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 30 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 討論議題 ? 鑒別機(jī)制 ? 口令機(jī)制 ? 一次性口令機(jī)制 ? 基于密碼算法的鑒別 ? 零知識(shí)證明協(xié)議 ? 基于地址的機(jī)制 ? 基于個(gè)人特征的機(jī)制 ? 基于設(shè)備的鑒別 31 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 32 零知識(shí)證明技術(shù) ? 零知識(shí)證明技術(shù)可使信息的擁有者無(wú)需泄露任何信息就能夠向驗(yàn)證者或任何第三方證明它擁有該信息。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 討論議題 ? 鑒別機(jī)制 ? 口令機(jī)制 ? 一次性口令機(jī)制 ? 基于密碼算法的鑒別 ? 零知識(shí)證明協(xié)議 ? 基于地址的機(jī)制 ? 基于個(gè)人特征的機(jī)制 ? 基于設(shè)備的鑒別 33 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 34 基于地址的機(jī)制 ? 基于地址的機(jī)制假定聲稱(chēng)者的可鑒別性是以呼叫的源地址為基礎(chǔ)的。 ? 基于地址的機(jī)制自身不能被作為鑒別機(jī)制，但可作為其它機(jī)制的 有用補(bǔ)充 。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 討論議題 ? 鑒別機(jī)制 ? 口令機(jī)制 ? 一次性口令機(jī)制 ? 基于密碼算法的鑒別 ? 零知識(shí)證明協(xié)議 ? 基于地址的機(jī)制 ? 基于個(gè)人特征的機(jī)制 ? 基于設(shè)備的鑒別 35 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 36 基于個(gè)人特征的機(jī)制 ? 生物特征識(shí)別技術(shù)主要有： 1）指紋識(shí)別； 2）聲音識(shí)別； 3）手跡識(shí)別； 4）視網(wǎng)膜掃描； 5）手形。 這些技術(shù)的使用對(duì)網(wǎng)絡(luò)安全協(xié)議不會(huì)有重要的影響。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 討論議題 ? 鑒別機(jī)制 ? 口令機(jī)制 ? 一次性口令機(jī)制 ? 基于密碼算法的鑒別 ? 零知識(shí)證明協(xié)議 ? 基于地址的機(jī)制 ? 基于個(gè)人特征的機(jī)制 ? 基于設(shè)備的鑒別 37 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 38 個(gè)人鑒別令牌 ? 物理特性用于支持鑒別“某人擁有某東西” ，但通常要與一個(gè)口令或 PIN結(jié)合使用。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 39 討論議題 ? 密碼協(xié)議 ? 鑒別協(xié)議 ? 鑒別與密鑰交換協(xié)議 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 40 設(shè)計(jì)鑒別交換協(xié)議 ? 鑒別和密鑰交換協(xié)議的 核心 問(wèn)題有兩個(gè)： – 保密性 – 時(shí)效性 ? 針對(duì)不同驗(yàn)證者的重放，使用發(fā)送驗(yàn)證者的標(biāo)識(shí)符。 ? 針對(duì)同一驗(yàn)證者的重放對(duì)策是使用非重復(fù)值： – 序列號(hào) – 時(shí)間戳 – 隨機(jī)值 ? 相互鑒別交換協(xié)議必須為此目的而特別地進(jìn)行設(shè)計(jì)。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 41 討論議題 ? 鑒別與交換協(xié)議實(shí)例 – CHAP – S/Key – Kerberos – 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 42 CHAP (challengeHandshake Authentication Protocol) ? 詢問(wèn)握手鑒別協(xié)議 (CHAP)： RFC1994 – 撥號(hào)用戶鑒別協(xié)議，采用提問(wèn) /應(yīng)答方式進(jìn)行鑒別，通過(guò)在 PPP鏈接的雙方進(jìn)行一次三次握手 ， 完成對(duì)對(duì)方身份的鑒別 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 43 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 44 討論議題 ? 鑒別與交換協(xié)議實(shí)例 – CHAP – S/Key – Kerberos – 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 45
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1