課件16第8章網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施-閱讀頁(yè)
2025-03-06 20:05本頁(yè)面
【正文】 這個(gè)網(wǎng)的用戶(hù)互相之間就可以交換機(jī)密信息。認(rèn)證標(biāo)準(zhǔn)與認(rèn)證過(guò)程 216。強(qiáng)認(rèn)證標(biāo)準(zhǔn) 簡(jiǎn)單認(rèn)證標(biāo)準(zhǔn)216。利用單向散列函數(shù)傳送密碼 216。 利用單向散列函數(shù)傳送密碼 ? 為了防止攻擊者半路竊聽(tīng)用戶(hù)的密碼（口令）與ID， X ? 這種傳送方式又分為兩種，一種是采用直接單向散列函數(shù)傳送密碼，另一種是基于隨機(jī)或時(shí)間數(shù)據(jù)的單向散列函數(shù)傳送密碼。二次散列是將散列值再次散列，使反向恢復(fù)原值更困難，增加了窮舉攻擊的難度。 強(qiáng)認(rèn)證標(biāo)準(zhǔn) 216。雙向認(rèn)證過(guò)程 216。私鑰的保存問(wèn)題 216。? 在這種認(rèn)證方式中，發(fā)送者利用數(shù)字簽名把自己的身份識(shí)別數(shù)據(jù)發(fā)送給接收者，用以證實(shí)自己的身份；發(fā)送者利用接收方的公鑰加密自己的身份識(shí)別信息，確定該認(rèn)證信息確實(shí)是要給接收者的（因?yàn)橹挥薪邮照叩乃借€才能解密發(fā)送者的身份信息）。 雙向認(rèn)證過(guò)程 ? 雙向認(rèn)證過(guò)程需要在通信雙方之間進(jìn)行兩次信息交換，一次是上述單向認(rèn)證方法中由發(fā)送方發(fā)出的信息，另一次是接收方回送給發(fā)送方的信息。在雙向認(rèn)證過(guò)程中，接收方可以通過(guò)回送信息表明發(fā)送方數(shù)據(jù)的完整性，雙方可以共享身份識(shí)別數(shù)據(jù)中的秘密部分（可選項(xiàng)）。第三次通信是當(dāng)發(fā)送方 A收到接收方 B的回復(fù)信息后， A再給 B回復(fù)一次信息。由于網(wǎng)絡(luò)攻擊技術(shù)的不斷發(fā)展，把證書(shū)對(duì)應(yīng)的私鑰存儲(chǔ)在計(jì)算機(jī)硬盤(pán)中有可能失竊。采用口令加密會(huì)因口令的長(zhǎng)度有限而使這種方法的安全強(qiáng)度不夠。 用戶(hù)身份三因素鑒別 ? 三因素是指依據(jù)用戶(hù)知道什么、用戶(hù)擁有什么和用戶(hù)本身是什么（生物特征）等三因素對(duì)用戶(hù)身份進(jìn)行認(rèn)證與鑒別。在安全性要求較高的系統(tǒng)中，認(rèn)證必須必須能對(duì)用戶(hù)身份進(jìn)行鑒別。認(rèn)證的強(qiáng)度取決于密鑰的長(zhǎng)度，應(yīng)該根據(jù)不同的安全需求選擇合適的密鑰長(zhǎng)度。主要內(nèi)容? PKI的組件 ? PKI信任框架 ? 認(rèn)證標(biāo)準(zhǔn)與認(rèn)證過(guò)程 ? PMI介紹 ? PMI的基本思想是以資源管理為核心，將對(duì)資源的訪(fǎng)問(wèn)控制權(quán)統(tǒng)一交由授權(quán)機(jī)構(gòu)進(jìn)行管理，即由資源的所有者負(fù)責(zé)資源的訪(fǎng)問(wèn)控制管理。因此， PMI證書(shū)也被稱(chēng)為屬性證書(shū)。已授權(quán)的屬性證書(shū)的管理也是采用目錄服務(wù)器的管理方式，使用者可以方便地對(duì)屬性證書(shū)進(jìn)行查詢(xún)與驗(yàn)證。 ? 實(shí)現(xiàn)利用單向散列函數(shù)傳送密碼的程序。v什么叫信任錨，信任錨的作用是什么？v解釋信任模型中的以下幾個(gè)概念：（ 1）完全對(duì)等結(jié)構(gòu)，（ 2）完全樹(shù)形結(jié)構(gòu)，（ 3）混合結(jié)構(gòu)，（ 4）交叉認(rèn)證v WEB信任模型和 PGP信任模型各有什么安全性問(wèn)題？v PKI中采用的信任機(jī)制與 PGP中的機(jī)制有什么本質(zhì)的差別？習(xí)題v簡(jiǎn)述各個(gè)公鑰加密系統(tǒng)標(biāo)準(zhǔn) PKCS的主要內(nèi)容與作用v說(shuō)明圖 77中用戶(hù) U3與 U4之間互相認(rèn)證的證書(shū)路徑是什么？如果 U3和 U4都信任認(rèn)證中心 M的證書(shū)，他們之間的認(rèn)證路徑又是什么？v說(shuō)明簡(jiǎn)單認(rèn)證方式與強(qiáng)認(rèn)證方式之間的主要差別與應(yīng)用場(chǎng)合。v1你理解為什么要提出三向認(rèn)證的強(qiáng)認(rèn)證方式？三向認(rèn)證有無(wú)安全性問(wèn)題？習(xí)題v1如何保證用戶(hù)的私鑰的安全性？ v1說(shuō)明幾種簡(jiǎn)單認(rèn)證的方法與實(shí)現(xiàn)過(guò)程。v1 PMI的作用是什么？它與 PKI如何關(guān)聯(lián)使用？ 謝演講完畢，謝謝觀看
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1