網(wǎng)絡(luò)與信息安全安全基礎(chǔ)一-文庫吧資料
2024-10-19 10:51本頁面
【正文】 ted resource 1 Client 3 Passport (Logon Service) 4 1 HTTP GET request without Passport ticket 2 return 302 and redirect to the Passport logon service 3 HTTP GET request to the logon service 4 present client a logon form 5 fill out the form, POST back to server (using SSL) 6 authenticate client, and redirect back to the original URI with ticket 7 client request the resource with ticket 8 the originating server authenticates client 5 2 6 7 8 Recursive Authentication Protocol Nested signatures ? Workflow systems ? Signature on some fields of paper ? CA hierarchical trees Data Integrity in an Active Content System gx+ry mod q Standards: XML中加入數(shù)字簽名的例子 Signature Id=MyFirstSignature” xmlns= SignedInfo CanonicalizationMethod Algorithm= SignatureMethod Algorithm= Reference URI= /Reference /SignedInfo SignatureValueMC0CFFrVLtRlk=.../SignatureValue 參考資料 ? 書 ? William Stallings, Cryptography and work security: principles and practice, Second Edition ? “ Hackers Beware”， 中文版《黑客 (攻擊透析與防范 ) 》 ? 文章 ? NT Domain Authentication, txt ? Web站點(diǎn) ? RFC 2616,2617, 。如果相等的話，認(rèn)證成功 NT Workstation認(rèn)證協(xié)議 1. CS ReqChal,Cc SC Cs 2. C、 S計算會話密鑰 Ks = E(PW[9..15],E(PW[0..6],Add(Cc,Cs))) 3. C: Rc = Cred(Ks,Cc) CS Authenticate, Rc 4. S: assert(Rc == Cred(Ks,Cc)) Rs = Cred(Ks,Cs), SC Rs C: assert(Rs == Cred(Ks,Cs)) From NT Domain Authentication Kerberos認(rèn)證協(xié)議 ? Kerberos是一個經(jīng)過長期考驗的認(rèn)證協(xié)議 ? Kerberos替代 NTLM的原因 ? 功能 ? 委托機(jī)制 ? 可傳遞的信任關(guān)系 ? 效率方面 ? 服務(wù)器不需要每次都與域控制器聯(lián)系 ? 標(biāo)準(zhǔn)化 Kerberos概要 認(rèn)證協(xié)議實例分析： HTTP認(rèn)證協(xié)議 ? Web應(yīng)用的認(rèn)證機(jī)制 ? HTTP本身支持的認(rèn)證協(xié)議 ? SSL協(xié)議 ? HTTP/ ? Basic Authentication ? Digest Access Authentication 認(rèn)證框架 ? 基本思想： challengeresponse機(jī)制，服務(wù)器詢問客戶，客戶提供認(rèn)證信息 ? 指明 authentication scheme ? 基本過程 ? 當(dāng)客戶請求一個被保護(hù)的資源的時候，服務(wù)器返回401(Unauthorized)應(yīng)答消息 應(yīng)答頭中包含一個 WWWAuthenticate域 ? 然后開始認(rèn)證過程 ? 最后，如果服務(wù)器不能接受客戶的 credential， 則應(yīng)該返回一個 401消息，繼續(xù)下一輪的認(rèn)證 ? 說明 ? Proxy在中間必須是透明的 認(rèn)證框架 (續(xù) ) ? 一些消息類型 ? 認(rèn)證方案： authscheme = token authparam = token = ( token | quotedstring ) ? 詢問： challenge = authscheme 1*SP 1authparam ? 提供范圍信息 (域 ) realm = realm = realmvalue realmvalue = quotedstring ? 客戶提供認(rèn)證信息 credentials = authscheme authparam Basic Authentication ? 認(rèn)證的思想：對于每一個域 (realm)， 客戶都需要提供一個用戶 ID和口令 ? 服務(wù)器檢查用戶 ID和口令 ? 消息 ? challenge = “Basic” realm ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1