講師姓名：林麟-資料下載頁
2025-10-08 10:47本頁面
【導讀】文字母表里的順序將字母循環(huán)移位。加密成64位的block。鑰來加密和解密。運算所使用密鑰的位數(shù)是不同的。首先和接收方交換公鑰。通過一系列的握手過程可以自動地安全地。其安全性一直未能得到理論上的證明。選擇兩個大素數(shù)，p和q。然后隨機選擇加密密鑰e<n，要求e和(p-1)*(q-1)互質。其中n和d也要互質。長數(shù)據(jù)塊m1,m2,...,mi，塊長s，其中2^s<=n,RSA可用于數(shù)字簽名，方案是用式簽名，具體操作時考慮到安全性和m信息。它易于理解和操作，也很流行。以發(fā)明者的名字命名：RonRivest,RSA的安全性依賴于大數(shù)分解。據(jù)猜測，從一個密鑰和密文推斷出。明文的難度等同于分解兩個大素數(shù)的積。用戶嘗試訪問安全的Web服務器時使用的協(xié)議。客戶端或服務器使用早期版本的Windows時使用的協(xié)議。摘要式身份驗證將憑據(jù)作為MD5哈?；蛳⒄诰W(wǎng)絡上傳遞。Passport身份驗證是提供單一登錄服務的用戶身份驗證服務。是一個安全隧道，通過它參與隧道的機器之間可以互通信息，
【正文】 理身份認證 簡化的信任管理 互操作性 基本概念 —— 鑒別碼 Alice Bob I39。m Alice, K AB {Alice, timestamp} K AB {timestamp} 1 4 2 3 鑒別碼 共享密鑰 如何解決密鑰分發(fā)問題 ！ 基本概念 —— 密鑰分配 Client Server Client wants Server K Client {use S CS for Server} KDC invents session key S CS K Server {use S CS for Client} 會話密鑰 長效密鑰 ！ 如何解決 server密鑰保存問題 基本概念 —— 會話票證(Session Ticket) Client Client wants Server K Client {use S CS for Server}, ticket = K Server {use S CS for Client} KDC invents session key S CS 基本概念 —— C/S相互身份驗證 Client Server S CS {Client, time}, ticket = K Server {use S CS for Client} S CS {time} 需求 NTLM Kerberos 速度 傳遞式身份驗證，慢 單一票據(jù)系統(tǒng)，快 智能卡 不支持 支持 文檔 微軟專利標準，少 開放式標準，多 數(shù)據(jù)保護 在早期的 NTLM中幾乎沒有任何數(shù)據(jù)保護 提供基于密碼的強保護 網(wǎng)絡兼容性 只與微軟網(wǎng)絡兼容 與任何基于 Kerberos的網(wǎng)絡兼容 操作系統(tǒng)兼容性 兼容 Windows 2020之前的操作系統(tǒng) 必須在 Windows 2020 或之后的操作系統(tǒng)的域環(huán)境中 NTLM對比 Kerberos 身份驗證協(xié)議與微軟操作系統(tǒng) NTLM Kerberos 微軟產(chǎn)品
教學課件相關推薦
鄂ICP備17016276號-1