認證技術(shù)ppt課件-在線瀏覽
2025-06-29 13:15本頁面
【正文】 是誰？ – 驗證 ，所謂驗證就是指在用戶聲稱自己的身份后，認證方還要對他所聲稱的身份進行驗證，以防假冒。 基于口令的身份認證 ? 認證用戶身份最常用也是最簡單的方法就是 口令核對法 ，系統(tǒng)為每一個合法用戶建立一個用戶名 /口令對。 – 優(yōu)點 ：簡單，方便。 基于口令的身份認證 ? 如何加強口令的安全性？ – 口令的密文傳輸 ，由于傳輸?shù)氖怯脩艨诹畹拿芪男问?，系統(tǒng)僅保存用戶口令的密文，因而竊聽者不易獲得用戶的真實口令。（但這種保護也抵抗不住口令的字典式攻擊方法） – 一次性口令 ，即用戶在每次服務(wù)器連接過程中所使用的口令在網(wǎng)上傳輸時都是加密的密文，而且這些密文每次連接時都是不同的，也就是說口令密文是一次有效的。 數(shù)字證書與認證機構(gòu) ? 為了保證互聯(lián)網(wǎng)上電子交易及支付的安全性 ,保密性等，防范交易及支付過程中的欺詐行為，必須在網(wǎng)上建立一種信任機制。 ? 目前最有效的認證方式是由權(quán)威的第三方認證機構(gòu)來認證各方的身份。 ? 數(shù)字證書是由權(quán)威公正的第三方機構(gòu)即 CA證書授權(quán)(Certificate Authority)中心 簽發(fā)的，人們可以在互聯(lián)網(wǎng)交往中用它來識別對方的身份。 數(shù)字證書的內(nèi)容 ? 數(shù)字證書的內(nèi)容包括證書申請者和發(fā)放證書的認證中心的有關(guān)內(nèi)容，認證中心所頒發(fā)的數(shù)字證書均遵循 。根據(jù)這項標準，數(shù)字證書不僅包括證書申請者的信息，還包括發(fā)放證書的認證中心的信息。 – 認證中心在核實身份后，將執(zhí)行一些必要的步驟，以確信請求確實由用戶發(fā)送而來，然后，認證中心將發(fā)給用戶一個數(shù)字證書，該證書內(nèi)包含用戶的個人信息和他的公鑰信息，同時還附有認證中心的簽名信息。數(shù)字證書由獨立的證書發(fā)行機構(gòu)發(fā)布。可以從證書發(fā)行機構(gòu)獲得您自己的數(shù)字證書。用戶使用此證書來向?qū)Ψ奖砻鱾€人的身份，同時應(yīng)用系統(tǒng)也可以通過證書獲得用戶的其他信息。單位數(shù)字證書根據(jù)各個單位的不同需要，可以分為單位證書和單位員工證書。 數(shù)字證書的類型 3） 服務(wù)器證書 主要頒發(fā)給 Web站點或其他需要安全鑒別的服務(wù)器，證明服務(wù)器的身份信息。 5）（企業(yè)或機構(gòu)） 代碼簽名證書 為軟件開發(fā)商提供對軟件代碼做數(shù)字簽名的技術(shù)，可以有效防止軟件代碼被篡改，使用戶免遭病毒與黑客程序的侵擾，同時可以保護軟件開發(fā)商的版權(quán)利益。還有一種情況是證書已經(jīng)過了有效期，認證中心自動將該證書作廢，成為作廢證書。 其它證書：支付網(wǎng)關(guān)證書、發(fā)卡行證書、收款行證書 …… 數(shù)字證書的應(yīng)用 ? 隨著 Inter的普及、各種電子商務(wù)活動和電子政務(wù)活動的飛速發(fā)展，數(shù)字證書開始廣泛地應(yīng)用到各個領(lǐng)域之中，目前主要包括：發(fā)送安全電子郵件、訪問安全站點、網(wǎng)上招標投標、網(wǎng)上簽約、網(wǎng)上訂購、安全網(wǎng)上公文傳送、網(wǎng)上繳費、網(wǎng)上繳稅、網(wǎng)上炒股、網(wǎng)上購物和網(wǎng)上報關(guān)等。 認證機構(gòu) ? 電子商務(wù)認證機構(gòu)是為了解
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1