身份認證技術(shù)ppt課件-資料下載頁
2025-05-03 18:31本頁面
【正文】 rA :Nonce， 用于監(jiān)測報文重發(fā) SgnData: 待發(fā)送的數(shù)據(jù) EKUb[Kab] :用 B的公鑰加密的會話密鑰 2. B{ tB, rB, A, rA , SgnData, EKUb[Kba] } 簽名的過程 ? 三向認證 (ThreeWay Authentication) A B 1. A{ tA, rA, B, SgnData, EKUb[Kab] } tA: 時間戳 rA :Nonce， 用于監(jiān)測報文重發(fā) SgnData: 待發(fā)送的數(shù)據(jù) EKUb[Kab] :用 B的公鑰加密的會話密鑰 2. B{ tB, rB, A, rA , SgnData, EKUb[Kba] } 3. A{ rB } 不同信任域的問題 ? 如果 A 沒有 X2的安全的獲得 X2的公鑰，則無法驗證 B的證書 X2B的有效性 ? CA之間的交叉證書 – A驗證 B的證書路徑 : X2B , X1X2 X1 X2 X1A X2B A B X1X2 X1 X1 X2X1 X2 X2 V U W Y X Z C A B XC XA ZB WX XW XZ VW WV UV VU VY YV YZ ZY ZX A通往 B的證書路徑： XW, XV, VY, YZ, ZB 提綱 身份認證技術(shù)概述 基于口令的身份認證 Kerberos 身份認證協(xié)議 基于 X509的身份認證 基于生物特征的身份認證 生理特征介紹 ? 每個人所具有的唯一生理特征 – 指紋，視網(wǎng)膜，聲音，視網(wǎng)膜、虹膜、語音、面部、簽名等 ? 指紋 – 一些曲線和分叉以及一些非常微小的特征； – 提取指紋中的一些特征并且存儲這些特征信息：節(jié)省資源，快速查詢； ? 手掌、手型 – 手掌有折痕，起皺，還有凹槽； – 還包括每個手指的指紋 ； – 人手的形狀（手的長度，寬度和手指）表示了手的幾何特征 生理特征介紹（續(xù)） ? 視網(wǎng)膜掃描 – 掃描眼球后方的視網(wǎng)膜上面的血管的圖案； ? 虹膜掃描 – 虹膜是眼睛中位于瞳孔周圍的一圈彩色的部分； – 虹膜有其獨有的圖案，分叉，顏色，環(huán)狀，光環(huán)以及皺褶； ? 語音識別 – 記錄時說幾個不同的單詞，然后識別系統(tǒng)將這些單詞混雜在一起，讓他再次讀出給出的一系列單詞。 ? 面部掃描 – 人都有不同的骨骼結(jié)構(gòu)，鼻梁，眼眶，額頭和下顎形狀。 生理特征介紹（續(xù)） ? 動態(tài)簽名 – 通過簽名產(chǎn)生的電信號來進行識別； ? 動態(tài)鍵盤輸入 基于生物特征的認證系統(tǒng)的誤判 ? 第一類錯誤：錯誤拒絕率 (FRR)。 ? 第二類錯誤：錯誤接受率（ FAR）。 ? 交叉錯判率 (CER)： FRR=FAR的交叉點 ? CER用來反映系統(tǒng)的準確度。 % 安全性 FAR(II) FRR(I) CER 小結(jié) ? 身份認證的途徑 ? Kerberos 認證過程 ? X509認證框架和認證過程 作業(yè) 1. 簡述身份認證技術(shù)的幾種基本途徑，分別舉例說明 2. 用公開密鑰密碼算法（比如 RSA）設(shè)計一個基于咨詢 /響應的雙向身份協(xié)議 3. 在清華大學校園網(wǎng)應用環(huán)境下，分別用Kerberos 和 X509認證框架設(shè)計清華大學校園網(wǎng)的認證系統(tǒng)，并比較各自的優(yōu)缺點
教學課件相關(guān)推薦
鄂ICP備17016276號-1