密码学10 身份认证.pptVIP

补充： 身份认证 理解kerberos──两个人的话剧.doc * 《信息安全技术》 以密码理论为基础 是访问控制和审计的前提 通过特定的协议和算法实现 “身份认证”也称“身份鉴别” ──证实主体的真实身份与其声称的身份是否相符 补.1 身份认证基础 补.1.1 物理基础 用户知道什么(What you know)──密码、口令、序列号、特定知识等 用户拥有什么(What you have) ──身份证、护照、通行证、门禁卡等 用户是谁 (Who are you) ──指纹、脸型、虹膜、声纹、DNA、笔迹等生物特征 补.1.2 数学基础 基于知识的证明──P为了向V证明自己知道什么信息，说出或无意透露出得到该信息的某些知识 零知识证明──P使V确信自己知道什么信息，但却不泄露任何与得到该信息相关的知识 例1：钱琪向雷蕾声称他知道程嘉的偶像是谁，雷蕾表示不信，钱琪有两种证明方式： ①钱琪不得已说出是章子怡，于是在让雷蕾相信的同时也让她知道了这一信息──基于知识的证明 ②钱琪让程嘉作证，于是雷蕾相信了，但雷蕾仍不知程嘉的偶像是谁──零知识证明 例2：钱琪要向王雪梅证明自己拥有某个房间的钥匙，假设该房间只能用该钥匙打开，而其他任何方法都打不开。钱琪有两种证明方式： ①钱琪把钥匙交给王雪梅，王雪梅用这把钥匙打开该房间，从而证明钱琪拥有该房间的钥匙。──基于知识的证明 ②王雪梅确定该