[計(jì)算機(jī)]密碼學(xué)與計(jì)算機(jī)安全第十四講：安全實(shí)踐useridentification-資料下載頁(yè)
2025-02-22 00:27本頁(yè)面
【正文】 部的字段 ,這些字段提供了有關(guān)報(bào)文主體的信息 . 2. 定義了一組內(nèi)容格式 ,標(biāo)準(zhǔn)化了支持多媒體電子郵件的表示 3. 定義了傳送編碼 ,使得任何格式的內(nèi)容都可以轉(zhuǎn)換成一種保護(hù)于不同郵件系統(tǒng)之外的形式 S/MIME 的功能 ? 與 PGP功能相似 加密 簽名 ??? 簽名并且加密的數(shù)據(jù) 12. 用戶的身份鑒別 ? 用戶身份鑒別 (identity verification) 向系統(tǒng)證明你的身份 在系統(tǒng)向你提供服務(wù)之前 ? 用戶鑒別基于三種方法 你知道什么 你有什么 你是什么 用戶身份鑒別方法 ? 用戶提供的信息與用戶信息表對(duì)應(yīng)，如個(gè)一致，驗(yàn)證通過(guò)。 你知道什么 — 口令或口令短語(yǔ) ? 先為用戶注冊(cè)提供 用戶名和口令短語(yǔ) ? 通過(guò)驗(yàn)證口令的正確性鑒別用戶身份 ? 在有些系統(tǒng) , 口令以明文的形式存儲(chǔ)，現(xiàn)在認(rèn)為是不安全 ? 常使用一個(gè)單向函數(shù)，有輸出值難以計(jì)算輸入值 ? 可以取固定大小的輸入 (eg 8 chars) ? 或采用 HASH函數(shù)，可以接受任意大小的輸入 ? 需要精心選擇口令，防止對(duì)窮搜索攻擊 你知道什么 — 一次性口令 ? 傳統(tǒng)口令存在的問(wèn)題 — 在不安全信道上傳輸口令容易被竊聽(tīng) ? 一種解決方法：使用一次性口令 這些口令都是使用一次 下一個(gè)口令不能由前面的口令預(yù)料 ? 或提前生成口令列表，每次使用一個(gè) ? 或利用單向函數(shù)生成序列？ 你有什么 ? ? 通過(guò)驗(yàn)證用戶擁有某些對(duì)象對(duì)身份進(jìn)行鑒別(常與口令聯(lián)系在一起 ) ? 被動(dòng)的或主動(dòng)的 ? 被動(dòng)的對(duì)象常常是磁卡或磁性電鍵 ,包括某些編碼值 . 你有什么 Smart Card or Calculator ? 一種主動(dòng)的證物 ? 可以與系統(tǒng)交互 ? 可以要求用戶信息 ? 能夠用于計(jì)算 基于時(shí)間的口令 一次性口令 可以進(jìn)行交互驗(yàn)證 基于公鑰的驗(yàn)證 你是什么 ? ? 基于用戶的物理特征 (生物測(cè)定 ) ? 這些特征包括 簽名 指紋 手形 , 面部輪廓 ,身體輪廓 語(yǔ)言特征 視網(wǎng)膜 需要一種折中 :錯(cuò)誤拒絕與錯(cuò)誤接受之間的折中 ? 安全實(shí)踐的例子 ? 用戶認(rèn)證問(wèn)題 END!
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1