身份認(rèn)證講義ppt課件-文庫吧資料
2025-05-18 13:27本頁面
【正文】 tterm key. ?AS provides an authentication service ?Ticket Granting Server (TGS) – mutual authentication with client based on shortterm key and ticket granting ticket. TGS then issues tickets giving clients access to further servers. ?TGS provides an access control service. Sun Yatsen University 169。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室 | 5/31/2022 29 Kerberos基本概念 ?Principal(安全個(gè)體 ) ?被鑒別的個(gè)體，有一個(gè)名字 (name)和口令 (password) ?KDC(Key distribution center) ?是一個(gè)網(wǎng)絡(luò)服務(wù)，提供 ticket和臨時(shí)的會(huì)話密鑰 ?Ticket ?一個(gè)記錄，客戶可以用它來向服務(wù)器證明自己的身份，其中包括客戶的標(biāo)識(shí)、會(huì)話密鑰、時(shí)間戳，以及其他一些信息。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室 | 5/31/2022 27 一個(gè)更加安全的認(rèn)證對(duì)話 1. C ?AS : IDC || IDtgs 2. AS?C : EKc[Ticket tgs] 3. C ?TGS : IDC ||IDv || Tickettgs 4. TGS ? C: Ticketv 5. C ? V : IDc || Ticketv Tickettgs= EKtgs[ IDC|| ADC || IDtgs|| TS1||Lifetime1] Ticket v = EKv [ IDC|| ADC || IDV|| TS2||Lifetime2] ? 口令沒有在網(wǎng)絡(luò)上傳輸 ? Tickettgs 可重用，用一個(gè) Tickettgs 可以請(qǐng)求多個(gè)服務(wù) AS V C TGS （ 5） Sun Yatsen University 169。 Sun Yatsen University 169。 ?透明：理想情況下，用戶除了要求輸入口令以外應(yīng)感覺不到認(rèn)證的發(fā)生。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室 | 5/31/2022 25 Kerberos系統(tǒng)應(yīng)滿足的要求 ?安全：網(wǎng)絡(luò)竊聽者不能獲得必要信息以假冒其它用戶； Kerberos應(yīng)足夠強(qiáng)壯以至于潛在的敵人無法找到它的弱點(diǎn)連接。 ?不是為每一個(gè)服務(wù)器構(gòu)造一個(gè)身份鑒別協(xié)議，Kerberos提供一個(gè)中心鑒別服務(wù)器，提供用戶到服務(wù)器和服務(wù)器到用戶的鑒別服務(wù)。 Sun Yatsen University 169。 ?工作站無法可信地向網(wǎng)絡(luò)服務(wù)證實(shí)用戶的身份，即工作站存在三種威脅。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室 | 5/31/2022 23 Kerberos要解決的問題 ?在一個(gè)開放的分布式網(wǎng)絡(luò)環(huán)境中，用戶通過工作站訪問服務(wù)器上提供的服務(wù)。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室 | 5/31/2022 21 Kerberos身份認(rèn)證協(xié)議 ?Kerberos是 80年代中期，麻省理工學(xué)院為 Athena 項(xiàng)目開發(fā)的一個(gè)認(rèn)證服務(wù)系統(tǒng) ?Kerberos是 希臘神話故事中一種三個(gè)頭的狗，還有一個(gè)蛇形尾巴，是地獄之門的守衛(wèi) ?Kerberos系統(tǒng)的目標(biāo)是把認(rèn)證 (Authentication)、記帳(Accounting)、審計(jì) (Audit)的功能擴(kuò)展到網(wǎng)絡(luò)環(huán)境 ?版本 ?前三個(gè)版本僅用于內(nèi)部 ?第四版得到了廣泛的應(yīng)用 ?第五版于 1989年開始設(shè)計(jì) ?RFC 1510(1993年 ) Sun Yatsen University 169。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室 | 5/31/2022 19 基于口令的身份認(rèn)證 ?口令產(chǎn)生器 ?不是讓用戶自己選擇口令，口令產(chǎn)生器用于產(chǎn)生隨機(jī)的和可拼寫口令 ?口令的時(shí)效 ?強(qiáng)迫用戶經(jīng)過一段時(shí)間后就更改口令 ?系統(tǒng)還記錄至少 5到 10個(gè)口令，使用戶不能使用剛剛使用的口令 ?限制登錄次數(shù) ?免受字典式攻擊或窮舉法攻擊 Sun Yatsen University 169。 ?口令管理 的作用： ?生成了合適的口令 ?口令更新 ?口令保密 Sun Yatsen University 169。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室 | 5/31/2022 16 基于口令的身份認(rèn)證 ?S/Key ? ? Token Server challenge OTP Pass phrase + challenge OTP OTP f(f(f(f(x))))) Sun Yatsen University 169。 RSA信息安全公司最先成功地研制出基于時(shí)間同步的動(dòng)態(tài)口令認(rèn)證系統(tǒng) RSA SecureID，也由此獲得了時(shí)間同步口令認(rèn)證的專利。用戶用第 N1個(gè)口令登錄時(shí)，系統(tǒng)用單向算法算出第 N個(gè)口令與自己保存的第 N個(gè)口令匹配，以判斷用戶的合法性。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室 | 5/31/2022 15 基于口令的身份認(rèn)證 ?口令序列 (S/Key)：是挑戰(zhàn) /應(yīng)答機(jī)制的改進(jìn)。由于服務(wù)器發(fā)出的每次挑戰(zhàn)不同，因此用戶給出的應(yīng)答也不同，從而避免了重放攻擊，也避免了口令的明文傳輸，但此機(jī)制仍然存在口令猜測攻擊，且對(duì)于用戶來說，操作繁復(fù)，容易造成輸入錯(cuò)誤 Sun Yatsen University 169。 Sun Yatsen University 169?；舅枷胧窃诰W(wǎng)上傳送的口令只使用一次。 ?單機(jī)環(huán)境下的身份認(rèn)證 ?網(wǎng)絡(luò)環(huán)境下的身份認(rèn)證 ?靜態(tài)口令的身份認(rèn)證 ?動(dòng)態(tài) (一次性 )口令的身份認(rèn)證 ?只有通信雙方參與的身份認(rèn)證 ?引入可信第三方的身份認(rèn)證 ?基于對(duì)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1