05身份認證(參考版)
2025-08-07 07:53本頁面
【正文】 。 6)P和 V重復執(zhí)行 (1)～ (5)共 n次。 4)V叫 P:“從左邊出來”或“從右邊出來”。 2)P進入洞中任意一點 C或 D。 如圖：有一個洞，設 P知道咒語，可打開 C和 D之間的秘密門，不知道者都將走入死胡同中，那么 P如何向 V出示證明使其相信他知道這個秘密，但又不告訴 V有關咒語。零知識證明是這樣一種技術，被認證方 P掌握某些秘密信息， P想設法讓認證方 V相信他確實掌握那些信息，但又不想讓 V也知道那些信息。 44 身份的零知識證明 第 5講 認證 通常的身份認證都要求傳輸口令或身份信息 (盡管是加密傳輸 )。 缺點： 1. 較昂貴。 在用戶和智能卡之間的協(xié)議中 ， 結合了來自主機的隨機質(zhì)詢 ， 因而避免了重播攻擊 。 假如某個調(diào)用者經(jīng)認證只有 93%的可信度 ， 是否讓其登錄 ？ 某些系統(tǒng)使用智能卡存儲每個用戶的生物技術數(shù)據(jù) 。 42 第 5講 認證 沒有兩個簽字是絕對相同的 ， 即使來自一個人 ， 還有一些莫明其妙的影響 ， 例如疲勞程度 、 心境狀況和健康狀況等 。 某些方法也遭到了用戶的反對 。 傳統(tǒng)的安全常識認為認證數(shù)據(jù)應有規(guī)則地進行變化 。 其吸引人的地方是生物識別絕不可能丟失和被偷竊 。 41 四、基于生物特征的身份認證 第 5講 認證 對用戶固有的某些特征進行測量 ， 如指紋 、聲音或簽字 。 2. 由于使用者無法知道序列數(shù)字，所以安全性高，序列號碼絕不會顯示出來。 Challenge/Response認證更安全 38 第 5講 認證 3)事件同步 事件同步認證卡依據(jù)認證卡上的私有密鑰產(chǎn)生一序列的動態(tài)密碼，如果使用者意外多產(chǎn)生了幾組密碼造成不同步的狀態(tài)，服務器會自動重新同步到目前使用的密碼，一旦一個密碼被使用過后，在密碼序列中所有這個密碼之前的密碼都會失效。軟體認證卡采用 PC的時刻，很可能隨時被修改。 37 第 5講 認證 時間同步身份認證 優(yōu)點： 易于使用。 4） 服務器比較 RS與 RC， 如果相同則用戶合法 。 2） 服務器根據(jù)用戶 ID取出對應的密鑰 K， 使用 K與服務器時間 T計算動態(tài)密碼 RS。 35 第 5講 認證 2)時間同步認證 變動因子使用服務器端與客戶端的同步時間值 。 缺點： ，操作較繁復。 器所保護的系統(tǒng)。 并且每當客戶端有一次服務申請時 ， 服務器便產(chǎn)生一個隨機串給客戶 ， 即使在網(wǎng)上傳輸?shù)恼J證數(shù)據(jù)被截獲 ， 也不能帶來安全上的問題 。 比較 RS和 RC便可確定用戶的合法性 。 智能卡根據(jù) X與內(nèi)在密鑰 K使用硬件加密引擎運算 ， 也得到一個運算結果 RC，并發(fā)送給服務器 。 用戶提供 ID給服務器 ， 然后服務器提供一個隨機串 X（ Challenge） 給插在客戶端的智能卡作為驗證算法的輸入 ， 服務器則根據(jù)用戶 ID取出對應的密鑰 K后 ， 利用發(fā)送給客戶機的隨機串 X， 在服務器上用加密引擎進行運算 ， 得到運算結果 RS。 客戶機首先向服務器發(fā)出登錄請求 ， 服務器提示用戶輸入用戶 ID和 PIN 。 31 第 5講 認證 1)詢問 /應答認證 變動因子是由服務器產(chǎn)生的隨機數(shù)字 。 身份認證過程中為了產(chǎn)生變動的密碼一般采用雙運算因子的計算方式 ， 也就是加密算法的輸入值有兩個數(shù)值 ， 其一為用戶密鑰 、 另一為變動因子 ， 由于用戶密鑰為固定數(shù)值 ， 因此變動因子必須不斷變動才可以算出不斷變動的動態(tài)密碼 。 內(nèi)部數(shù)據(jù)保密性 、 可靠性好 ， 讀寫穩(wěn)定可脫機工作 ， 易于安裝維護； 第 5講 認證 30 第 5講 認證 基于智能卡的認證機制 在基于 Web的電子商務應用中 ， 應用程序與讀卡器通信 ， 而讀卡器將使用上面介紹的標準與智能卡通信 。 第 5講 認證 29 IC卡優(yōu)點： 存
環(huán)評公示相關推薦
鄂ICP備17016276號-1