計(jì)算機(jī)系統(tǒng)實(shí)體的安全(1)(編輯修改稿)
2025-03-05 16:48 本頁面
【文章內(nèi)容簡(jiǎn)介】 全技術(shù)計(jì)算機(jī)系統(tǒng)實(shí)體的安全 實(shí)體的訪問控制 身份的鑒別一個(gè)是識(shí)別；一個(gè)是驗(yàn)證。識(shí)別信息（識(shí)別符）一般是非秘密的，而驗(yàn)證信息必須是秘密的。個(gè)人身份驗(yàn)證方法分成四種類型：① 驗(yàn)證他知道什么；② 驗(yàn)證他擁有什么；③ 驗(yàn)證他的生物特征；④ 驗(yàn)證他的下意識(shí)動(dòng)作的結(jié)果。計(jì)算機(jī)安全技術(shù)計(jì)算機(jī)系統(tǒng)實(shí)體的安全 實(shí)體的訪問控制1．口令驗(yàn)證 口令兩種生成方法：一種是由口令擁有者自己選擇口令；另一種是由機(jī)器自動(dòng)生成隨時(shí)的口令 .前者的優(yōu)點(diǎn)是用戶很容易記住，一般不會(huì)忘記，但它的缺點(diǎn)是很容易被猜出來；后者的優(yōu)點(diǎn)是隨機(jī)性好，要想猜測(cè)很困難，它的缺點(diǎn)是用戶記起來要困難一些?？诹罟芾恚嚎诹畋４?、口令交換。假如有 A、 B兩人通信，在通信之前他們對(duì)對(duì)方的身份進(jìn)行鑒別。為此，他們都有各自的口令，并且還應(yīng)當(dāng)保存有對(duì)方的口令。計(jì)算機(jī)安全技術(shù)計(jì)算機(jī)系統(tǒng)實(shí)體的安全 實(shí)體的訪問控制設(shè) A的口令是 P， B的口令是 Q。當(dāng) A向 B進(jìn)行通信時(shí)， B對(duì) A進(jìn)行鑒別，那么 A就必須首先向 B發(fā)送他的鑒別信息，但 A這時(shí)對(duì) B的身份也沒有進(jìn)行鑒別，所以他不能直接將他的口令發(fā)送給 B。問題的關(guān)鍵在于：相互進(jìn)行身份鑒別的雙方都不能直接將他的口令傳送給對(duì)方，但進(jìn)行身份鑒別還必須有相應(yīng)的口令信息。采用一個(gè)單向函數(shù) O。 A要對(duì) B的身份進(jìn)行鑒別時(shí)，他首先向 B發(fā)送一個(gè)隨機(jī)選擇的值 x1，這個(gè)值是非保密的， B在收到 x1后，利用單向函數(shù) O對(duì) x1與B的口令 Q進(jìn)行如下運(yùn)算： y1＝ O（ Q， x1）計(jì)算機(jī)安全技術(shù)計(jì)算機(jī)系統(tǒng)實(shí)體的安全 實(shí)體的訪問控制B再將 y1發(fā)回 A。單向函數(shù) O可以保證即使知道了 x1與 y1，也無法恢復(fù)出 Q來。這樣，在 y1中既包括了 B的口令，但任何人又無法恢復(fù)出 B的口令。當(dāng) A收到 B返回的 y1后，就利用單向函數(shù) O對(duì) x1(A選擇的值）與 Q（ A保存的值）進(jìn)行運(yùn)算，然后將結(jié)果與收到的 y1進(jìn)行比較。如相等， A就認(rèn)為 B是合法的通信方，否則就認(rèn)為 B是非法的。如果 A是非法收者，那么他也無法從 y1中恢復(fù)出 B的口令來。計(jì)算機(jī)安全技術(shù)計(jì)算機(jī)系統(tǒng)實(shí)體的安全 實(shí)體的訪問控制同樣， B在與 A進(jìn)行真正的通信之前，也必須對(duì)A的身份進(jìn)行鑒別。鑒別的方法如 A對(duì) B的身份進(jìn)行鑒別一樣， B向 A發(fā)送一個(gè)選擇使 x2， A收到 x2后，利用單向函數(shù) O對(duì) x2與他的口令 P進(jìn)行如下運(yùn)算： y2=O(P,x2)然后將 y2發(fā)給 B， B收到 y2后，可以對(duì)其進(jìn)行們一的鑒別，以決定對(duì)方是否是 A。 2．利用信物進(jìn)行身份鑒別 3．利用人類特征進(jìn)行身份鑒別 計(jì)算機(jī)安全技術(shù)計(jì)算機(jī)系統(tǒng)實(shí)體的安全 記錄媒體的保護(hù)與管理 記錄的分類 為了對(duì)那些必須保護(hù)的記錄提供足夠的數(shù)據(jù)保護(hù)，而對(duì)那些不重要的記錄不提供多余的保護(hù)，應(yīng)該對(duì)所有記錄進(jìn)行評(píng)價(jià)并作出分類。計(jì)算機(jī)系統(tǒng)的記錄按其重要性和機(jī)密程度，可分為四類：1．一類記錄（關(guān)鍵性記錄） 2．二類記錄（重要記錄） 3．三類記錄（有用記錄） 4．四類記錄（不重要記錄） 計(jì)算機(jī)安全技術(shù)計(jì)算機(jī)系統(tǒng)實(shí)體的安全 記錄媒體的保護(hù)與管理 記錄媒體的防護(hù)要求 全部一類記錄部應(yīng)該復(fù)制，其復(fù)制品應(yīng)分散存放在安全地方。二類記錄也應(yīng)有類似的復(fù)制品和存放辦法。 記錄媒體存放的庫房或文件柜應(yīng)具有以下條件：① 存放一類、二類記錄的保護(hù)設(shè)備（如金屬文件柜）應(yīng)具有防火、防高溫、防水、防震、防電磁場(chǎng)的性能；三類記錄應(yīng)存放在密閉的金屬文件箱或柜中。這些保護(hù)設(shè)備應(yīng)存在庫房?jī)?nèi)。② 記錄媒體存放條件與計(jì)算機(jī)的正常工作條件相同。計(jì)算機(jī)安全技術(shù)計(jì)算機(jī)系統(tǒng)實(shí)體的安全 記錄媒體的保護(hù)與管理③ 存放在機(jī)房外沒有復(fù)制的一、二類記錄媒體應(yīng)該存放在能防火的庫房（磁帶、磁盤庫）中。該房間的建筑物耐火等級(jí)必須符合 GBJ45—82 中規(guī)定的一級(jí)耐火等級(jí)，或放在能防火、防高溫、防水、防震、防電磁場(chǎng)和防盜的保險(xiǎn)柜中。如果記錄媒體不是存放在密閉的金屬文件柜或其它不燃材料的容器中，那么存放記錄媒體的房間應(yīng)提供Halon自動(dòng)噴射系統(tǒng)。磁記錄媒體的存放房間可采用自動(dòng)Halon1301噴射系統(tǒng)來保護(hù)。留在機(jī)房?jī)?nèi)的記錄應(yīng)該是保證系統(tǒng)有效運(yùn)行的最小記錄，不必要的記錄不應(yīng)留在機(jī)房?jī)?nèi)，所有磁記錄不用時(shí)必須保存在庫內(nèi)。計(jì)算機(jī)安全技術(shù)計(jì)算機(jī)系統(tǒng)實(shí)體的安全 記錄媒體的保護(hù)與管理不同類別的記錄應(yīng)分檔管理。對(duì)于關(guān)鍵的、敏感的磁記錄媒體應(yīng)采取以下措施：① 造冊(cè)登記，編制目錄，集中管理。② 復(fù)制、傳遞、使用、發(fā)放要有審批簽字手續(xù)。③ 銷毀必須登記，并由承辦人填寫銷毀記錄。④ 拷貝的磁記錄文件要和原磁記錄文件分類相同。⑤ 要有防拷貝和信息加密措施。計(jì)算機(jī)安全技術(shù)計(jì)算機(jī)系統(tǒng)實(shí)體的安全 記錄媒體的保護(hù)與管理 記錄媒體的使用與管理狀況 我國在記錄媒體的使用和管理上存在下列問題： ① 引進(jìn)設(shè)備時(shí)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1