課件16第8章網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施-資料下載頁
2025-02-24 20:05本頁面
【正文】 別。三因素認(rèn)證是目前強(qiáng)認(rèn)證（基于密鑰的驗(yàn)證）中使用最多的手段。在安全性要求較高的系統(tǒng)中，認(rèn)證必須必須能對(duì)用戶身份進(jìn)行鑒別。? 把認(rèn)證的三因素結(jié)合起來使用，可以對(duì)認(rèn)證的密鑰（證書的私鑰或?qū)ΨQ密鑰）進(jìn)行保護(hù)，其中用戶知道什么，決定了用戶在使用時(shí)的保護(hù)；用戶擁有什么，對(duì)用戶使用的密鑰進(jìn)行了物理保護(hù)；用戶本身是什么，用于直接對(duì)用戶的身份進(jìn)行鑒別。認(rèn)證的強(qiáng)度取決于密鑰的長(zhǎng)度，應(yīng)該根據(jù)不同的安全需求選擇合適的密鑰長(zhǎng)度。在要求比較高的系統(tǒng)中一般都使用多因素認(rèn)證方式，以便增強(qiáng)對(duì)密鑰的保護(hù)力度，和對(duì)用戶的身份進(jìn)行鑒別 。主要內(nèi)容? PKI的組件 ? PKI信任框架 ? 認(rèn)證標(biāo)準(zhǔn)與認(rèn)證過程 ? PMI介紹 PMI介紹 ? PMI（ Privilege Management Infrastruture） 是權(quán)限管理基礎(chǔ)設(shè)施的簡(jiǎn)稱。 ? PMI的基本思想是以資源管理為核心，將對(duì)資源的訪問控制權(quán)統(tǒng)一交由授權(quán)機(jī)構(gòu)進(jìn)行管理，即由資源的所有者負(fù)責(zé)資源的訪問控制管理。 PMI技術(shù)與 PKI的主要區(qū)別是， PKI的作用是證明用戶的身份，并將其身份信息保存在用戶的公鑰證書中； PMI的作用則是證明這個(gè)用戶有什么權(quán)限、什么屬性，能干什么，并將用戶的這些屬性信息保存在授權(quán)證書中。因此， PMI證書也被稱為屬性證書。 PMI介紹PMI介紹? PMI系統(tǒng)主要分為授權(quán)管理中心（稱為 AA中心）和資源管理中心（稱為 RM中心）兩大部分，授權(quán)服務(wù)平臺(tái)是授權(quán)管理中心的主要設(shè)備，是實(shí)現(xiàn) PMI授權(quán)技術(shù)的核心部件，主要用于為用戶頒發(fā) AC授權(quán)證書。已授權(quán)的屬性證書的管理也是采用目錄服務(wù)器的管理方式，使用者可以方便地對(duì)屬性證書進(jìn)行查詢與驗(yàn)證。 PMI介紹上機(jī)作業(yè) ? 運(yùn)行 PGP程序，了解其中的認(rèn)證機(jī)制，和你周圍的人建立相互認(rèn)證的關(guān)系。 ? 實(shí)現(xiàn)利用單向散列函數(shù)傳送密碼的程序。 習(xí)題v PKI有哪些主要組件，它們的主要功能各是什么？v證書的目錄服務(wù)中是如何被管理的？v信任模型的概念是什么？有哪幾種典型的信任模型，并簡(jiǎn)述它們的特點(diǎn)與應(yīng)用場(chǎng)合。v什么叫信任錨，信任錨的作用是什么？v解釋信任模型中的以下幾個(gè)概念：（ 1）完全對(duì)等結(jié)構(gòu)，（ 2）完全樹形結(jié)構(gòu)，（ 3）混合結(jié)構(gòu)，（ 4）交叉認(rèn)證v WEB信任模型和 PGP信任模型各有什么安全性問題？v PKI中采用的信任機(jī)制與 PGP中的機(jī)制有什么本質(zhì)的差別？習(xí)題v簡(jiǎn)述各個(gè)公鑰加密系統(tǒng)標(biāo)準(zhǔn) PKCS的主要內(nèi)容與作用v說明圖 77中用戶 U3與 U4之間互相認(rèn)證的證書路徑是什么？如果 U3和 U4都信任認(rèn)證中心 M的證書，他們之間的認(rèn)證路徑又是什么？v說明簡(jiǎn)單認(rèn)證方式與強(qiáng)認(rèn)證方式之間的主要差別與應(yīng)用場(chǎng)合。v1簡(jiǎn)要說明利用單向散列函數(shù)傳送密碼的兩種方式。v1你理解為什么要提出三向認(rèn)證的強(qiáng)認(rèn)證方式？三向認(rèn)證有無安全性問題？習(xí)題v1如何保證用戶的私鑰的安全性？ v1說明幾種簡(jiǎn)單認(rèn)證的方法與實(shí)現(xiàn)過程。v1說明強(qiáng)認(rèn)證的方法與實(shí)現(xiàn)過程。v1 PMI的作用是什么？它與 PKI如何關(guān)聯(lián)使用？ 謝 謝演講完畢，謝謝觀
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1