第4章+数字签名与身份认证.pptVIP

4.2 身份认证技术 身份认证概念 身份认证（身份识别）：证实客户的真实身份与其所声称的身份是否相符的过程。它是通信和数据系统正确识别通信用户或终端的个人身份的重要途径。 身份认证的依据 身份认证的主要方法 基于口令的身份认证 安全口令的建议 一次性口令 一次性口令系统实例 基于智能卡的身份认证 基于生物特征的身份认证 基于生物特征的身份认证 指纹识别技术 语音识别技术 视网膜识别技术 身份识别系统的选择 4.2.3 身份认证协议 一次一密机制 X.509认证协议 Kerberos认证协议 零知识身份识别 2 2 2 2 2 2 2 2 2 2 访问控制器 授权数据库 安全管理员 管理 用户 身份验证 资源 访问控制 （1）根据用户知道什么来判断，Something the user know （所知） 口令、密码等 （2）根据用户拥有什么来判断，Something the user possesses （拥有） 身份证、护照、门钥匙、磁卡钥匙等 （3）根据用户是什么来判断