網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施講義(參考版)
2025-02-08 22:39本頁(yè)面
【正文】 謝 v1說(shuō)明強(qiáng)認(rèn)證的方法與實(shí)現(xiàn)過(guò)程。v1簡(jiǎn)要說(shuō)明利用單向散列函數(shù)傳送密碼的兩種方式。 習(xí)題v PKI有哪些主要組件，它們的主要功能各是什么？v證書(shū)的目錄服務(wù)中是如何被管理的？v信任模型的概念是什么？有哪幾種典型的信任模型，并簡(jiǎn)述它們的特點(diǎn)與應(yīng)用場(chǎng)合。 PMI介紹上機(jī)作業(yè) ? 運(yùn)行 PGP程序，了解其中的認(rèn)證機(jī)制，和你周圍的人建立相互認(rèn)證的關(guān)系。 PMI介紹PMI介紹? PMI系統(tǒng)主要分為授權(quán)管理中心（稱為 AA中心）和資源管理中心（稱為 RM中心）兩大部分，授權(quán)服務(wù)平臺(tái)是授權(quán)管理中心的主要設(shè)備，是實(shí)現(xiàn) PMI授權(quán)技術(shù)的核心部件，主要用于為用戶頒發(fā) AC授權(quán)證書(shū)。 PMI技術(shù)與 PKI的主要區(qū)別是， PKI的作用是證明用戶的身份，并將其身份信息保存在用戶的公鑰證書(shū)中； PMI的作用則是證明這個(gè)用戶有什么權(quán)限、什么屬性，能干什么，并將用戶的這些屬性信息保存在授權(quán)證書(shū)中。PMI介紹 ? PMI（ Privilege Management Infrastruture） 是權(quán)限管理基礎(chǔ)設(shè)施的簡(jiǎn)稱。在要求比較高的系統(tǒng)中一般都使用多因素認(rèn)證方式，以便增強(qiáng)對(duì)密鑰的保護(hù)力度，和對(duì)用戶的身份進(jìn)行鑒別 。? 把認(rèn)證的三因素結(jié)合起來(lái)使用，可以對(duì)認(rèn)證的密鑰（證書(shū)的私鑰或?qū)ΨQ密鑰）進(jìn)行保護(hù)，其中用戶知道什么，決定了用戶在使用時(shí)的保護(hù)；用戶擁有什么，對(duì)用戶使用的密鑰進(jìn)行了物理保護(hù)；用戶本身是什么，用于直接對(duì)用戶的身份進(jìn)行鑒別。三因素認(rèn)證是目前強(qiáng)認(rèn)證（基于密鑰的驗(yàn)證）中使用最多的手段。相比較之下，采用令牌形式存儲(chǔ)密鑰，可以提高驗(yàn)證的安全強(qiáng)度。即使采用加密存儲(chǔ)的方式，也有可能被惡意用戶刪除。 私鑰的保存問(wèn)題 ? 私鑰保存的安全性問(wèn)題是利用證書(shū)機(jī)制實(shí)現(xiàn)身份認(rèn)證時(shí)應(yīng)該重點(diǎn)考慮的問(wèn)題。 三向認(rèn)證過(guò)程 ? 三次認(rèn)證的過(guò)程的前兩次通信與雙向認(rèn)證的步驟類似，只是所傳送的時(shí)間標(biāo)記參數(shù)為 0或不傳送，而接收方則不檢查時(shí)間標(biāo)記。雙向認(rèn)證除了可完成單向認(rèn)證所能完成的認(rèn)證功能外，接收方可以回送由接收方簽名的發(fā)送方的身份識(shí)別數(shù)據(jù)，可以確認(rèn)數(shù)據(jù)是接收方產(chǎn)生的，可以確定此信息的接收方是原數(shù)據(jù)的發(fā)送方。這種方式可以確保發(fā)送者身份識(shí)別數(shù)據(jù)的完整性，接收者也可以確認(rèn)數(shù)據(jù)是發(fā)送者發(fā)出的（由單向散列與簽名提供保證），而且也能防止重放式攻擊（由隨機(jī)數(shù) rA提供保證）。用戶身份三因素鑒別 單向認(rèn)證過(guò)程 ? 單向認(rèn)證方式只需發(fā)送者向接收者發(fā)送一條身份認(rèn)證數(shù)據(jù)就可以確定發(fā)送者與接收者的身份，并能防止攻擊者的重放攻擊。三向認(rèn)證過(guò)程 216。單向認(rèn)證過(guò)程 216。但這種改進(jìn)對(duì)系統(tǒng)的安全性增加有限，最主要的還是對(duì)用戶口令的選擇。 二次散列與對(duì)稱加密傳送 ? 為了防范對(duì)散列值的窮舉攻擊，除了可以通過(guò)勤換口令的方式來(lái)降低這類攻擊的威脅外，還可以使用二次散列法增加系統(tǒng)的安全性。509 建議了這種利用單向散列函數(shù)的傳送方式。二次散列與對(duì)稱加密傳送 明文傳送驗(yàn)證數(shù)據(jù) ? 在這種驗(yàn)證方式中，用戶的密碼與 ID以明文的形式從客戶端傳送給服務(wù)器端的驗(yàn)證程序，驗(yàn)證程序檢查傳送來(lái)的用戶密碼與 ID是否存儲(chǔ)在服務(wù)端上的該用戶的密碼與 I
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1