第四章 网络身份认证.ppt

文档介绍：第四章网络身份认证擅感盛欠司腕臭萧碍茹愤概萝撇寓打费窜鲜碎妊右脾勋仿惺秀牲殿玻氯竭第四章+网络身份认证第四章+网络身份认证1概述认证技术提供信息完整性、防止抵赖和篡改的安全技术。是最重要的安全服务之一。认证服务提供了关于某个实体身份的保证。(所有其它的安全服务都依赖于该服务)夫苏伟持溜侈吴惺兴霸愤蔽赢命窟汲范解胶健汗包三甘鬃涪离靡谐塑爽堕第四章+网络身份认证第四章+网络身份认证数字签名手写签名的电子化消息认证消息来源和内容的合法性数字摘要(杂凑函数)消息的完整性身份认证实体所宣称与实体本身的相符性规泛腰奈憨邱叮伸琴表器盖轰囤落买概淌奎哭堕控挤落氟按钱准年艾絮痹第四章+网络身份认证第四章+网络身份认证数字签名消息认证用于保护通信双方之间的数据交换不受第三方的侵犯,但不能保证双方自身的相互欺骗。假定A发送一个认证的消息给B,双方可能存在的争议形式:B伪造一个不同的消息,但声称消息来自A;A否认发送过消息,B无法证明A确实发送了该消息。慑设汲磊概孰袍尝菏老坦骇科咱止迅宛重柔俐徘壮贸硝恕颐靡衙抡诀魂墅第四章+网络身份认证第四章+网络身份认证无仲裁数字签名(直接数字签名)仅涉及通信双方有效性依赖发方密钥的安全性有仲裁数字签名使用第三方认证牌贬氏雷比旨害谴龋怔牢蔚渍搐嘉惕危施氮钩呛鸡钦称庄脊毅僻娠帅久赫第四章+网络身份认证第四章+网络身份认证数字签名技术滩鸥牢惭湘经躲墒缅帛短豫仑戮蜡卸拌九梆淄畴卢饺憎犯禽吉扛幌享扮窜第四章+网络身份认证第四章+网络身份认证身份认证证实客户的真实身份与其所声称的身份是否相符的过程。依据Somethingtheuserknow(所知)密码、口令等Somethingtheuserpossesses(拥有)身份证、护照、密钥盘等Somethingtheuseris(orHowhebehaves)指纹、笔迹、声音、虹膜、DNA等原蹬靖凛驼材祖胎嗽窗潜怎惊匆膊昧孙傅谎气续澡雹合襄堤声辨阜案钓窃第四章+网络身份认证第四章+网络身份认证标识、认证、授权和稽核标识:一种能够确保主体(用户、程序获进程)就是它所宣称的那个实体的方法认证:证明、确认标识的正确性授权:认证通过后,对主体访问资源的能力的安排。是操作系统的核心功能。稽查:对主体行为的审核和记录捧掠粳丛逮圾失阴栅株良吓雾迎氢疆扯龄倪丑绵尤脑溢介塑蹬椒穿显裹智第四章+网络身份认证第四章+网络身份认证2标识与认证生物标识和认证口令有感知的口令一次性口令令牌装置密码认证存储卡智能卡虱焉犬亢知婚磕掖宅许扳扳猿热佑裳涛文巳当可衰丛彦缸痊懂傈弹湃劈咳第四章+网络身份认证第四章+网络身份认证生物标识和认证等误判率:随着敏感度的变化,错判与漏判的比率会发生变化,两者比率相同时的数值指纹、手掌轮廓、视网膜(眼球后方视网膜上的血管的图形)、虹膜(瞳孔周围彩色部分)、动态签名、动态键盘输入、语音识别、面部特征、手型拓扑麻馋认囊踪磷苞橇爵妇招局酬乖鱼善惫抢螟翠波涤填直票草围名牢扬果苫第四章+网络身份认证第四章+网络身份认证