- 1、本文档共43页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
05-身份鉴别
马宝君
北京邮电大学
2014/03/17
鉴别的基本概念
鉴别机制
零知识证明
2
“身份鉴别”与“访问控制”的关系
? 都涉及系统资源访问的安全问题
? 身份鉴别(身份认证)
? 确认用户或其他实体是否应该被允许对系统资源进行访问
? 例如:你是否就是你所声称的那个人?
? 二值判断:接受、拒绝
? 访问控制(授权)
? 对通过了身份鉴别的用户的系统资源访问行为进行约束
? 例如:可以允许你做些什么?
? 更加细粒度的访问约束集合
3
身份鉴别的基本概念
? 身份鉴别是指证实用户(或其他实体)的真实身份与其
所声称的身份是否相符的过程
? 通过协议或者算法共同实现
? 用于验证用户身份的信息往往是保密的
4
鉴别的需求和目的
? 问题的提出
? 身份欺诈
? 鉴别需求:
? 某一成员(声称者)提交一个主体的身份并声
称它是那个主体。
? 鉴别目的:
? 使别的成员(验证者)获得对声称者所声称的
身份的信任。
5
身份鉴别的依据
? 身份鉴别常依据以下内容进行:
? Something the user knows (所知)
? 密码、口令等
? 简单、系统开销最小,最不安全
? Something the user possesses (所拥有)
? 身份证、护照、密钥盘等
? 泄露秘密可能熊较小,但相对复杂
? Something the user is (or How he behaves) (特征)
? 指纹、笔迹、声音、虹膜、DNA等
? 安全性最高,但设计更多高端技术,系统更加复杂
6
鉴别的两种情形(一)
? 实体鉴别(身份鉴别):
? 某一实体确信与之打交道的实体正是所需要的实体。只
是简单地鉴别实体本身的身份,不会和实体想要进行何
种活动相联系。
? 实体鉴别系统是由申请者、验证者、可信第三方以及攻
击者这四部分实体组成的。
? 该鉴别通常在连接建立或在数据传送阶段的某些时刻提
供使用, 使用这种服务可以确信(仅仅在使用时间内): 一
个实体此时没有试图冒充别的实体, 或没有试图将先前的
连接作非授权地重放。可作为对责任原则的一种直接支
持,例如,在审计追踪过程中做记录时,提供与某一活
动相联系的确知身份
7
鉴别信息的类型
? 申请鉴别信息(申请AI)
? 是申请者用来生成交换鉴别信息的信息,如1)口令,2)
用于使用对称算法的秘密密钥,3)用于使用非对称密码
算法的私钥。
? 交换鉴别信息(交换AI)
? 是在鉴别过程中,申请者与验证者之间交换的信息。如
声称的标识符、口令、质询、质询的应答、序列号、转
换函数、证书等。
? 验证鉴别信息(验证AI)
? 是通过交换鉴别信息、验证者用来验证实体所声称身份
的信息,如1)口令,2)与主体相关的秘密密钥,3)与
主体相关的公共密钥
8
申请者、验证者、可信第三方之间关系
申请者 验证者
交换AI
申请AI 验证AI
您可能关注的文档
- (2017-2022年)中国玻璃钢水准标尺行业运行模式及发展前景预测报告(目录).docx
- (图解)漂亮的4款蝎子辫编法_.doc
- (北师大版)二年级数学下册课件 辨认方向 4.ppt
- 011-危险危害因素辨识清单及风险控制评价表.doc
- 02--辫子线制图规范说明.pdf
- (李平)微课与文学微课.pdf
- 13、铱-192使用说明.doc
- 12照片修复教程-制作出模糊少女头发辫子.doc
- 11种美女扎辫子方法.doc
- 12.证据论.ppt
- 英语人教PEP版八年级(上册)Unit4+writing+写作.pptx
- 人美版美术四年级(上册)8 笔的世界 课件 (1).pptx
- 人美版美术七年级(上册)龙的制作.pptx
- 英语人教PEP版六年级(上册)Unit 2 第一课时.pptx
- 数学苏教版三年级(上册)3.3 长方形和正方形周长的计算 苏教版(共12张PPT).pptx
- 音乐人教版八年级(上册)青春舞曲 课件2.pptx
- 音乐人教版四年级(上册) 第一单元 音乐知识 附点四分音符|人教版.pptx
- 英语人教PEP版四年级(上册)Unit 6 Part B let's learn 1.pptx
- 道德与法治人教版二年级(上册)课件-3.11大家排好队部编版(共18张PPT).pptx
- 人美版美术七年级(上册)《黄山天下奇》课件1.pptx
文档评论(0)