(精)信息安全技术教程清华大学出版社-第十七章.pptVIP

17.3.3 生物识别安全技术 指纹识别 应用最为广泛的一种，适用于室内安全系统特别是工作站安全访问系统 手掌几何学识别 通过测量使用者手掌的物理特征进行识别并进行三维成像的方法 声音识别 通过分析使用者声音物理特性进行识别的技术 视网膜识别 虹膜识别 * 签名识别 面部识别 在比较两个静态图像的基础上，动态的发现和确认某个人的身份而不引起注意 基因识别 静脉识别 利用近红外线读取个人的静脉模式，并与预先存储的静脉模式进行比较从而进行的本人识别 步态识别 摄像头采集人体行走过程的图像序列，进行处理后与存储的数据进行比较识别身份的技术 * 17.4 WEB服务安全技术 17.4.1 Web服务概述 17.4.2 Web服务安全 * 17.4.1 Web服务概述 Web 服务架构 * Web协议体系 * 17.4.2 Web服务安全 （一）传统Web安全技术 IPSec IPSec 过滤策略和防火墙规则限制已知IP对服务的访问，可有效地保证数据完整性，却无法检测SOAP 消息的安全性 SSL 支持客户与服务器的认证，提供了数据完整性、数据机密性和点到点的安全会话，法保证端对端的数据完整性、机密性 vpn * （二）目前Web 服务安全的关键技术 XML签名规范 在XML签名中，签名通过间接方式应用到数字内容上，要签署的内容首先将进行摘要并被放置在一个XML元素中，随后