計算機安全保密講義(參考版)
2025-02-15 19:40本頁面
【正文】 2023/1/28 13:07:4213:07:4228 January 2023n 1一個人即使已登上頂峰，也仍要自強不息。 28 一月 20231:07:42 下午 13:07:42一月 21n 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。勝人者有力，自勝者強。 一月 2113:07:4213:07Jan2128Jan21n 1越是無能的人，越喜歡挑剔別人的錯兒。 一月 21一月 21Thursday, January 28, 2023n 閱讀一切好書如同和過去最杰出的人談話。 2023/1/28 13:07:4213:07:4228 January 2023n 1空山新雨后，天氣晚來秋。 。 一月 21一月 2113:07:4213:07:42January 28, 2023n 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 一月 2113:07:4213:07Jan2128Jan21n 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 一月 21一月 21Thursday, January 28, 2023n 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 2023/1/28 13:07:4213:07:4228 January 2023n 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 。 一月 21一月 2113:07:4213:07:42January 28, 2023n 1他鄉(xiāng)生白發(fā)，舊國見青山。 一月 2113:07:4213:07Jan2128Jan21n 1故人江海別，幾度隔山川。 一月 21一月 21Thursday, January 28, 2023n 雨中黃葉樹，燈下白頭人。記錄受保護文檔的使用情況，文檔在何時、被何人、在那臺機器上、做了何種操作，追蹤非法訪問記錄。n 控制使用者的截屏操作，防止截屏軟件拷貝屏幕造成信息泄密；1/28/2023 115方正 Apabi文檔防擴散解決方案n 身份認證。n 權(quán)限可控。 /發(fā)布該文件。n 文檔作者 : DRM Server服務器?？汕度?IE中使用。1/28/2023 107方正 Apabi文檔防擴散解決方案n Apabi Maker： 把 DOC、 WPS、 PDF、 EPS、TIFF 、 Autocad、 S PS PS等格式的文件轉(zhuǎn)換為用于發(fā)布的 Ceb文件，并完全保持原文的版式， Ceb文件可防篡改；n Apabi DRM Server： 采用 DRM技術(shù)，通過加密、密鑰管理、文檔使用權(quán)限控制、硬件綁定管理等功能，對 CEB文檔進行安全保護。n ：n 一路單向認證n 二路雙向認證n 三路雙向認證1/28/2023 106方正 Apabi文檔防擴散解決方案n 防止重要電子文檔的非授權(quán)擴散，且授權(quán)是可 “ 召回 ” 的；n 為電子文檔的泄密提供了追查依據(jù)。1/28/2023 100 典型的認證應用1/28/2023 101 典型的認證應用(3)C請求服務器票據(jù)n 用戶從 TGS處得到服務器票據(jù) TicketsC?TGS:IDs||Tickettgs||Authenticationc這里 :Tickettgs =Ektgs[kc,tgs||IDC||ADC||IDTGS||Lifetime2]Authenticationc =Ekc,tgs [IDC||ADC||IDTGS||TS3]1/28/2023 102 典型的認證應用(4)TGS發(fā)放服務器票據(jù)和會話密鑰n TGS得到請求后用私有密鑰 ktgs和會話密鑰 kc,tgs 解密 Tickettgs和 Authenticationc，從而確定用戶身份后，生成 C和 S間的會話密鑰 Ktc,s，并生成 C申請得到 S服務的票據(jù) Tickets，包括 C和 S間的會話密鑰，并發(fā)給用戶。1/28/2023 98 典型的認證應用(1)C請求票據(jù)許可票據(jù)n 用戶登錄服務器 ?認證服務器 AS：用戶名、票據(jù)服務器 TGS名、時間戳。n 鑒別碼 (Authentication)提供信息與 Ticket中的信息進行比較，一起保證用戶就是 Ticket制定的用戶。1/28/2023 94 典型的認證應用n Kerberos由四部分組成：n 認證服務器 ASn 票據(jù)服務器 TGSn 客戶 Clientn 服務器 Servern Kerberos使用兩種憑證 ,它們使用不同的私鑰加密：n 票據(jù) (Ticket)n 鑒別碼 (Authentication)1/28/2023 95 典型的認證應用1/28/2023 96 典型的認證應用1/28/2023 97 典型的認證應用n 票據(jù) (Ticket)用于安全地在認證服務器和用戶服務器之間傳遞用戶身份信息，也傳遞附加信息來保證 Ticket用戶必須是 Ticket中制定的用戶。n Kerberos把身份認證工作集中于身份服務器。1/28/2023 92 典型的認證應用n Kerberos認證身份不依賴于主機操作系統(tǒng)的認證、不信任主機地址、不要求網(wǎng)絡中的主機保障物理上的安全。n Kerberos提供了一種在開放網(wǎng)絡環(huán)境下進行身份認證的方法。n 屬性認證技術(shù) 把基于屬性證書的授權(quán)方案和認證技術(shù)相結(jié)合 ，可解決完全分布式的網(wǎng)絡環(huán)境中的身份認證與細粒度的權(quán)限分配問題。多種生物特征的多數(shù)據(jù)融合與識別技術(shù)也將是未來的研究方向。 1/28/2023 89認證技術(shù)的發(fā)展趨勢1. 生物認證n 有效地結(jié)合各種單因素認證技術(shù)，可以達到最佳的投入產(chǎn)出比。n 代理功能可以提供 RADIUS認證和計費數(shù)據(jù)包的轉(zhuǎn)發(fā)功能。必要時采用挑戰(zhàn) /應答方式進一步要求用戶進行認證。n 認證過程中，撥號用戶傳送用戶名和口令等認證信息到接入服務器，接入服務器把用戶的用戶名和口令、訪問端口等信息作為 “接入請求 ” 發(fā)送到 RADIUS服務器，其中用戶口令使用對稱密鑰算法加密。1/28/2023 86 認證協(xié)議(6)遠程用戶撥號認證服務 RADIUS認證協(xié)議
教學課件相關(guān)推薦
鄂ICP備17016276號-1