網(wǎng)絡(luò)安全概述_05認(rèn)證技術(shù)基礎(chǔ)-資料下載頁
2025-02-08 11:15本頁面
【正文】 個(gè)人，和設(shè)備物理接觸，不和網(wǎng)絡(luò)中的其他設(shè)備通信）。 – 連接遠(yuǎn)程設(shè)備、實(shí)體和環(huán)境的實(shí)體鑒別。 ? 本地鑒別：需要用戶進(jìn)行明確的操作 遠(yuǎn)程鑒別：通常將本地鑒別結(jié)果傳送到遠(yuǎn)程。 （ 1）安全 （ 2）易用 46 身份認(rèn)證的分類（ 2） ? 實(shí)體鑒別可以是 單向的 也可以是 雙向的 。 – 單向鑒別 是指通信雙方中只有一方向另一方進(jìn)行鑒別。 – 雙向鑒別 是指通信雙方相互進(jìn)行鑒別。 47 身份認(rèn)證的組成（ 1） A TP B 可信賴者 A、 B為聲稱者 (Claimant )或者驗(yàn)證者 V（ Verifier) 48 身份認(rèn)證的組成（ 2） ? 一方是出示證件的人，稱作示證者 P(Prover)，又稱聲稱者 (Claimant)。 ? 另一方為驗(yàn)證者 V（ Verifier),檢驗(yàn)聲稱者提出的證件的正確性和合法性，決定是否滿足要求。 ? 第三方是可信賴者 TP （ Trusted third party) ，參與調(diào)解糾紛。 ? 第四方是攻擊者，可以竊聽或偽裝聲稱者騙取驗(yàn)證者的信任。 49 身份認(rèn)證的要求 一個(gè)身份認(rèn)證系統(tǒng)應(yīng)滿足如下要求： （ 1）驗(yàn)證者正確識(shí)別合法申請(qǐng)者的概率極大化。 （ 2）不具有可傳遞性（ Transferability) （ 3）攻擊者偽裝成申請(qǐng)者欺騙驗(yàn)證者成功的概率要小到可以忽略的程度 （ 4）計(jì)算有效性 （ 5）通信有效性 （ 6）秘密參數(shù)能安全存儲(chǔ) *（ 7）交互識(shí)別，如在某些應(yīng)用中通信雙方能相互認(rèn)證 *（ 8）第三方的實(shí)時(shí)參與，如在線公鑰檢索服務(wù) *（ 9）第三方的可信賴性 *（ 10）可證明的安全性 50 身份認(rèn)證的實(shí)現(xiàn)途徑 ? 三種途徑之一或它們的組合 （ 1）所知（ Knowledge） :密碼、口令 （ 2）所有（ Possesses):身份證、護(hù)照、信用卡、鑰匙 （ 3）個(gè)人特征：指紋、筆跡、聲紋、手型、血型、視網(wǎng)膜、虹膜、 DNA以及個(gè)人動(dòng)作方面的一些特征 （ 4）你做的事情（如手寫簽名） 設(shè)計(jì)依據(jù)： 安全水平、系統(tǒng)通過率、用戶可接受性、成本等 51 簡(jiǎn)單地說 ,所謂數(shù)字簽名就是附加在數(shù)據(jù)單元上的一些數(shù)據(jù) ,或是對(duì)數(shù)據(jù)單元所作的密碼變換。 這種數(shù)據(jù)或變換允許數(shù)據(jù)單元的接收者用以確認(rèn)數(shù)據(jù)單元的來源和數(shù)據(jù)單元的完整性并保護(hù)數(shù)據(jù) ,防止被人 (例如接收者 )進(jìn)行偽造。它是對(duì)電子形式的消息進(jìn)行簽名的一種方法 ,一個(gè)簽名消息能在一個(gè)通信網(wǎng)絡(luò)中傳輸?；诠€密碼體制和私鑰密碼體制都可以獲得數(shù)字簽名 ,目前主要是基于公鑰密碼體制的數(shù)字簽名。包括普通數(shù)字簽名和特殊數(shù)字簽名。 無仲裁的數(shù)字簽名 有仲裁的數(shù)字簽名 數(shù)字簽名 (1) 52 ?普通數(shù)字簽名算法有 RSA、 ElGamal、 FiatShamir、Guillou Quisquarter、 Schnorr、 OngSchnorrShamir數(shù)字簽名算法、 Des/DSA,橢圓曲線數(shù)字簽名算法和有限自動(dòng)機(jī)數(shù)字簽名算法等。 ?特殊數(shù)字簽名有盲簽名、代理簽名、群簽名、不可否認(rèn)簽名、公平盲簽名、門限簽名、具有消息恢復(fù)功能的簽名等 ,它與具體應(yīng)用環(huán)境密切相關(guān)。 ?顯然 ,數(shù)字簽名的應(yīng)用涉及到法律問題 ,美國聯(lián)邦政府基于有限域上的離散對(duì)數(shù)問題制定了自己的數(shù)字簽名標(biāo)準(zhǔn)(DSS)。一些國家如法國和德國已經(jīng)制定了數(shù)字簽名法。 數(shù)字簽名 (2) 53 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1