網絡安全基礎設施講義-資料下載頁
2025-02-06 22:39本頁面
【正文】 別。三因素認證是目前強認證（基于密鑰的驗證）中使用最多的手段。在安全性要求較高的系統(tǒng)中，認證必須必須能對用戶身份進行鑒別。? 把認證的三因素結合起來使用，可以對認證的密鑰（證書的私鑰或對稱密鑰）進行保護，其中用戶知道什么，決定了用戶在使用時的保護；用戶擁有什么，對用戶使用的密鑰進行了物理保護；用戶本身是什么，用于直接對用戶的身份進行鑒別。認證的強度取決于密鑰的長度，應該根據不同的安全需求選擇合適的密鑰長度。在要求比較高的系統(tǒng)中一般都使用多因素認證方式，以便增強對密鑰的保護力度，和對用戶的身份進行鑒別 。主要內容? PKI的組件 ? PKI信任框架 ? 認證標準與認證過程 ? PMI介紹 PMI介紹 ? PMI（ Privilege Management Infrastruture） 是權限管理基礎設施的簡稱。 ? PMI的基本思想是以資源管理為核心，將對資源的訪問控制權統(tǒng)一交由授權機構進行管理，即由資源的所有者負責資源的訪問控制管理。 PMI技術與 PKI的主要區(qū)別是， PKI的作用是證明用戶的身份，并將其身份信息保存在用戶的公鑰證書中； PMI的作用則是證明這個用戶有什么權限、什么屬性，能干什么，并將用戶的這些屬性信息保存在授權證書中。因此， PMI證書也被稱為屬性證書。 PMI介紹PMI介紹? PMI系統(tǒng)主要分為授權管理中心（稱為 AA中心）和資源管理中心（稱為 RM中心）兩大部分，授權服務平臺是授權管理中心的主要設備，是實現 PMI授權技術的核心部件，主要用于為用戶頒發(fā) AC授權證書。已授權的屬性證書的管理也是采用目錄服務器的管理方式，使用者可以方便地對屬性證書進行查詢與驗證。 PMI介紹上機作業(yè) ? 運行 PGP程序，了解其中的認證機制，和你周圍的人建立相互認證的關系。 ? 實現利用單向散列函數傳送密碼的程序。 習題v PKI有哪些主要組件，它們的主要功能各是什么？v證書的目錄服務中是如何被管理的？v信任模型的概念是什么？有哪幾種典型的信任模型，并簡述它們的特點與應用場合。v什么叫信任錨，信任錨的作用是什么？v解釋信任模型中的以下幾個概念：（ 1）完全對等結構，（ 2）完全樹形結構，（ 3）混合結構，（ 4）交叉認證v WEB信任模型和 PGP信任模型各有什么安全性問題？v PKI中采用的信任機制與 PGP中的機制有什么本質的差別？習題v簡述各個公鑰加密系統(tǒng)標準 PKCS的主要內容與作用v說明圖 77中用戶 U3與 U4之間互相認證的證書路徑是什么？如果 U3和 U4都信任認證中心 M的證書，他們之間的認證路徑又是什么？v說明簡單認證方式與強認證方式之間的主要差別與應用場合。v1簡要說明利用單向散列函數傳送密碼的兩種方式。v1你理解為什么要提出三向認證的強認證方式？三向認證有無安全性問題？習題v1如何保證用戶的私鑰的安全性？ v1說明幾種簡單認證的方法與實現過程。v1說明強認證的方法與實現過程。v1 PMI的作用是什么？它與 PKI如何關聯使用？ 謝 謝演講完畢，謝謝觀
教學課件相關推薦
鄂ICP備17016276號-1