18.身份认证讲述.pptVIP

第1节 认证概述 认证系统是让系统验证你是否就是你声称的的实体。比如某个人说她是Alice，认证系统的任务就是作出她是否就是Alice的结论。如果认证系统给出的结论是她确实是Alice，那么我们就说她通过了认证，如果冒充的Alice，那么就不能通过认证。通过认证，就基本上保证了她就是Alice，就可以做系统允许Alice所做的事情。这涉及到你是否有某些权利的问题。 认证概述 认证是用可靠的技术验证某个实体身份的过程。这些认证技术包括口令认证、物理认证、生物认证、密码学认证等。不管采用什么认证方法，认证都是基于三种事实：你所知道的东西(比如你知道你自己的口令)、你所拥有的东西(比如你拥有的信用卡、IC卡、进入某房间的钥匙等)、你是谁(指纹、声音、虹膜等)。 认证过程 通用的一般认证过程是这样的：Alice出示表明她就是Alice的东西，认证系统检验它出示的东西与认证系统中存储的Alice的认证证据是否相匹配，如果相匹配，则通过认证；如果不匹配，则称为认证失败或者相应的实体没有通过认证。 认证系统的组成：根据一般的认证过程可知，一个认证系统必须要有存储系统、要有验证系统和用户提供证据的环境。 认证系统 认证系统非常重要，但并不神秘。我们几乎天天都在与认证系统打交道。这种系统可以非常复杂，比如你想进入国防部大楼的认证系统，也可以是一般的并不复