身份認(rèn)證技術(shù)ppt課件-資料下載頁(yè)
2025-05-03 18:31本頁(yè)面
【正文】 rA :Nonce， 用于監(jiān)測(cè)報(bào)文重發(fā) SgnData: 待發(fā)送的數(shù)據(jù) EKUb[Kab] :用 B的公鑰加密的會(huì)話密鑰 2. B{ tB, rB, A, rA , SgnData, EKUb[Kba] } 簽名的過(guò)程 ? 三向認(rèn)證 (ThreeWay Authentication) A B 1. A{ tA, rA, B, SgnData, EKUb[Kab] } tA: 時(shí)間戳 rA :Nonce， 用于監(jiān)測(cè)報(bào)文重發(fā) SgnData: 待發(fā)送的數(shù)據(jù) EKUb[Kab] :用 B的公鑰加密的會(huì)話密鑰 2. B{ tB, rB, A, rA , SgnData, EKUb[Kba] } 3. A{ rB } 不同信任域的問(wèn)題 ? 如果 A 沒(méi)有 X2的安全的獲得 X2的公鑰，則無(wú)法驗(yàn)證 B的證書(shū) X2B的有效性 ? CA之間的交叉證書(shū) – A驗(yàn)證 B的證書(shū)路徑 : X2B , X1X2 X1 X2 X1A X2B A B X1X2 X1 X1 X2X1 X2 X2 V U W Y X Z C A B XC XA ZB WX XW XZ VW WV UV VU VY YV YZ ZY ZX A通往 B的證書(shū)路徑： XW, XV, VY, YZ, ZB 提綱 身份認(rèn)證技術(shù)概述 基于口令的身份認(rèn)證 Kerberos 身份認(rèn)證協(xié)議 基于 X509的身份認(rèn)證 基于生物特征的身份認(rèn)證 生理特征介紹 ? 每個(gè)人所具有的唯一生理特征 – 指紋，視網(wǎng)膜，聲音，視網(wǎng)膜、虹膜、語(yǔ)音、面部、簽名等 ? 指紋 – 一些曲線和分叉以及一些非常微小的特征； – 提取指紋中的一些特征并且存儲(chǔ)這些特征信息：節(jié)省資源，快速查詢； ? 手掌、手型 – 手掌有折痕，起皺，還有凹槽； – 還包括每個(gè)手指的指紋 ； – 人手的形狀（手的長(zhǎng)度，寬度和手指）表示了手的幾何特征 生理特征介紹（續(xù)） ? 視網(wǎng)膜掃描 – 掃描眼球后方的視網(wǎng)膜上面的血管的圖案； ? 虹膜掃描 – 虹膜是眼睛中位于瞳孔周?chē)囊蝗Σ噬牟糠郑? – 虹膜有其獨(dú)有的圖案，分叉，顏色，環(huán)狀，光環(huán)以及皺褶； ? 語(yǔ)音識(shí)別 – 記錄時(shí)說(shuō)幾個(gè)不同的單詞，然后識(shí)別系統(tǒng)將這些單詞混雜在一起，讓他再次讀出給出的一系列單詞。 ? 面部掃描 – 人都有不同的骨骼結(jié)構(gòu)，鼻梁，眼眶，額頭和下顎形狀。 生理特征介紹（續(xù)） ? 動(dòng)態(tài)簽名 – 通過(guò)簽名產(chǎn)生的電信號(hào)來(lái)進(jìn)行識(shí)別； ? 動(dòng)態(tài)鍵盤(pán)輸入 基于生物特征的認(rèn)證系統(tǒng)的誤判 ? 第一類錯(cuò)誤：錯(cuò)誤拒絕率 (FRR)。 ? 第二類錯(cuò)誤：錯(cuò)誤接受率（ FAR）。 ? 交叉錯(cuò)判率 (CER)： FRR=FAR的交叉點(diǎn) ? CER用來(lái)反映系統(tǒng)的準(zhǔn)確度。 % 安全性 FAR(II) FRR(I) CER 小結(jié) ? 身份認(rèn)證的途徑 ? Kerberos 認(rèn)證過(guò)程 ? X509認(rèn)證框架和認(rèn)證過(guò)程 作業(yè) 1. 簡(jiǎn)述身份認(rèn)證技術(shù)的幾種基本途徑，分別舉例說(shuō)明 2. 用公開(kāi)密鑰密碼算法（比如 RSA）設(shè)計(jì)一個(gè)基于咨詢 /響應(yīng)的雙向身份協(xié)議 3. 在清華大學(xué)校園網(wǎng)應(yīng)用環(huán)境下，分別用Kerberos 和 X509認(rèn)證框架設(shè)計(jì)清華大學(xué)校園網(wǎng)的認(rèn)證系統(tǒng)，并比較各自的優(yōu)缺點(diǎn)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1