网络安全新技术身份认证精要.pptVIP

身份认证 内容 身份标识和认证 认证机制 身份标识 标识是系统要确认访问者的身份，如用户名。 身份认证 认证就是证实客户的真实身份与其所声称的身份是否相符的过程。 认证依据 用户已知的事（ Something you know ） 口令 用户拥有的物品（ Something you have ） 磁卡、智能卡 用户的特征（ Something you are ） 指纹、虹膜 双因子/多因子认证 基于口令的认证 传统口令认证机制 一次性口令认证 口令强度 长度 复杂度 变化频度 基于令牌的认证 给授权用户分配一个认证设备，通常称为“令牌”，它产生一登录时必须使用的代码： 时间令牌、智能卡等 基于生物特征的认证 基于生物特征的认证机制是以人体惟一的、可靠的、稳定的生物特征（如指纹、虹膜、脸部、掌纹等）为依据，采用计算机的强大的计算功能和网络技术进行图像处理和模式识别 整个认证过程分为四个步骤：生物特征提取，特征模板生成，特征测量与比较，特征匹配 基于证书的认证 X.509证书 版本号：用来区分X.509的不同版本号。 序列号：由CA给予每一个证书的分配唯一的数字型编号，当证书被取消时，实际上是将此证书的序列号放入由CA签发的CRL中，这也是序列号唯一的原因。 签名算法标识符：用来指定用CA签发证书时所使用的签名算法。算法标识符用来指定CA签发证书时所使用