第3章身份认证与访问控制资料.pptVIP

第3章 身份认证与访问控制 引 言 在安全的信息访问中，通信双方必须通过某种形式来判明和确认对方或双方的真实身份，确认身份后要根据身份设置对系统资源的访问权限，以实现不同身份用户合法访问信息资源。 3.1 身份认证技术概述 身份认证的定义 身份认证（Identity Authentication）就是通过对身份标识的鉴别服务来确认身份及其合法性。 鉴别服务的目的在于保证身份信息的可靠性，就是要保证信息接收方接收的消息确实是从它声明的来源发出的。 身份认证的方法大体上分为： 基于信息秘密的身份认证 基于信任物体的身份认证 基于生物特征的身份认证。 身份标识与鉴别 身份标识 身份标识就是能够证明用户身份的用户独有的特征标志，此特征标志要求具有唯一性，如身份证、户口簿、护照、公章、驾照、健康卡，还有网络上使用的网络身份证等。 单因素身份标识包含一条身份信息；而多因素身份标识包含多条身份信息 ID（英文Identity的缩写）也称为序列号或账号，是身份标识特征信息中相对唯一的编码，相当于是一种“身份证编号”。 身份标识与鉴别 鉴别 鉴别是对通信的对方发来的信息验证从而确定信息是否合法的过程。通常分为身份鉴别和报文鉴别。 身份鉴别：网络系统两个实体建立连接或数据传输阶段，对对方实体的合法性、真实性进行确认，防止非法用户或通过伪造和欺骗身份等手段冒充合法用户，从而保证身份的