計算機網(wǎng)絡(luò)安全技術(shù)ch-展示頁
2025-01-18 00:02本頁面
【正文】 ing 認證過程 ? A→KDC ： IDA‖IDB； ? KDC→A ： EKa[KS‖IDB‖T‖EKb[KS‖IDA‖T]] ? A→B ： EKb[KS‖IDA‖T]； ? B→A ： EKs[N1]； ? A→B ： EKs[f(N1)] ? ∣ ClockT∣ ＜ Δt1+Δt2 ? 其中， T是時間戳，記錄了 KDC發(fā)送消息②時的時間； Δt1是 KDC時鐘與本地時鐘（ A或 B）之間差異的估計值； Δt2是預(yù)期的網(wǎng)絡(luò)延遲時間。 ? A→B ： EKs[f(N2)]。 ? A→B ： EKb[KS‖IDA] ； // A將許可證 EKb[KS‖IDA] 發(fā)給 B。明文消息中包含一個大的隨機數(shù) N1。目前利用生理特征進行生物識別的主要方法有指紋鑒定、虹膜識別、手掌識別、視網(wǎng)膜識別和臉相識別；利用行為特征進行識別的主要方法有聲音識別、筆跡識別和擊鍵識別等。 這樣 ，就可以防止非法人員進入系統(tǒng) ， 防止非法人員通過違法操作獲取不正當(dāng)利益 、 訪問受控信息 、 惡意破壞系統(tǒng)數(shù)據(jù)的完整性的情況的發(fā)生 ? 身份認證的分類 ? 從身份認證所用到的物理介質(zhì)來分 ? 從身份認證所應(yīng)用的系統(tǒng)來分 ? 從身份認證的基本原理分類 ? 從身份認證所用的認證協(xié)議來分 ? 按照認證協(xié)議所使用的密碼技術(shù)來分 ? 身份認證系統(tǒng)的組成 ? 認證服務(wù)器 （ Authentication Server） ? 認證系統(tǒng)用戶端軟件 （ Authentication Client Software） ? 認證設(shè)備 （ Authenticator） 計 算 機 網(wǎng) 絡(luò) 安 全 技 術(shù) 物理認證 ? 口令認證 ? 用戶帳號 +口令 =某人的身份 ? 智能卡 ? 一般由微處理器、存儲器及輸入 /輸出設(shè)施構(gòu)成。密碼技術(shù)一直在認證技術(shù)中起到非常關(guān)鍵的作用。數(shù)據(jù)完整性可以通過消息認證來保證。計 算 機 網(wǎng) 絡(luò) 安 全 技 術(shù) 第 10章 認證技術(shù) 計 算 機 網(wǎng) 絡(luò) 安 全 技 術(shù) 本章學(xué)習(xí)目標(biāo) ? 身份認證的作用、分類，身份認證系統(tǒng)的組成 ? 身份認證協(xié)議 ? 利用 MAC進行消息認證的過程、將散列函數(shù)用于消息認證的基本過程 ? 數(shù)字簽名的原理 計 算 機 網(wǎng) 絡(luò) 安 全 技 術(shù) 定義 ? 認證（ Authentication）是證實實體身份的過程，對傳輸內(nèi)容進行審計、確認的過程，是保證計算機網(wǎng)絡(luò)系統(tǒng)安全的重要措施之一。 ? 身份認證是計算機網(wǎng)絡(luò)系統(tǒng)的用戶在進入系統(tǒng)或訪問不同保護級別的系統(tǒng)資源時，系統(tǒng)確認該用戶的身份是否真實、合法和唯一的過程。而數(shù)字簽名則可用來證明消息發(fā)送者的身份、消息的真實性及抗否認。 計 算 機 網(wǎng) 絡(luò) 安 全 技 術(shù) 身份認證 身份認證概述 ? 身份認證的作用 ? 身份認證就是為了確保用戶身份的真實 、 合法和唯一 。微處理器中有一個惟一的用戶標(biāo)識（ ID）、私鑰和數(shù)字證書 ? 生物特征認證 ? 通過自動化技術(shù)利用人體的生理特征或行為特征進行身份鑒定。 計 算 機 網(wǎng) 絡(luò) 安 全 技 術(shù) ? 指紋鑒定 ? 獨特性 ? 穩(wěn)定性 ? 方便性 ? 手掌識別 ? 視網(wǎng)膜 ? 虹膜 ? 面孔 ? 聲音 ? 筆跡 ? 步態(tài)識別 ? DNA 計 算 機 網(wǎng) 絡(luò) 安 全 技 術(shù) 身份認證協(xié)議 ? 分為雙向認證協(xié)議和單向認證協(xié)議 ? 雙向認證協(xié)議 :使通信雙方
試題試卷相關(guān)推薦
鄂ICP備17016276號-1