计算机安全-课件（程绍银）chap03-Identification--Authentication.pdfVIP

身份识别与认证 程绍银 sycheng@ustc.edu.cn 计算机安全 引言 随着互联网的不断发展，越来越多的人们 开始尝试在线交易。然而病毒、黑客网络 钓鱼以及网页仿冒诈骗等恶意威胁，给在 线交易的安全性带来了极大的挑战。近些 年国内外网络诈骗事件层出不穷，给银行 和消费者带来了巨大的经济损失 层出不穷的网络犯罪，引起了人们对网络 身份的信任危机，如何证明“我是谁？” 及如何防止身份冒用等问题是必须要解决 的问题 计算机安全 2 本章内容 身份认证的概念 基于口令的身份认证 基于USB Key的身份认证 基于生物特征的身份认证 网络实名制 计算机安全 3 本章内容  身份认证的概念 基于口令的身份认证 基于USB Key的身份认证 基于生物特征的身份认证 网络实名制 计算机安全 4 身份认证的概念 身份认证是指计算机及网络系统 确认操作者身份的过程 在数字世界中，一切信息包括用 户的身份信息都是用一组特定的 数据表示的 计算机只能识别用户的数字身份 所有对用户的授权也是针对用户 数字身份的授权 计算机安全 5 安全体系的“门禁” 身份识别是安全体系的第一道大门，是网 络安全的基石，是名副其实的网络安全体 系的“门禁” 计算机安全 6 身份认证在安全中的作用 计算机安全 7 身份识别与认证 安全系统有时必须检查请求服务的用户的身 份，认证就是验证用户身份的过程 例如：张三其人– 外部实体；用户id – 身份； 用户进程– 主体 外部实体必须提供信息，允许系统证实他的身 份 实体身份控制与其关联的主体可以进行的操作； 因此一个主体必须绑定到外部实体的身份 认证过程由从实体获取鉴别信息、分析数据和 确定鉴别信息是否与被认证的实体相关联。这 样，计算机必须存储一些关于实体的信息 计算机安全 8 身份识别与认证 用户认证有如下两个理由： 用户身份是访问控制决策的一个参数 在将安全相关事件记入审计日志时，需要记 录用户身份 计算机安全 9 认证系统 认证系统 （Authentication system ）由五个部分组成： 鉴别信息的集合A 实体用来证明其身份的特定信息 的集合。如Unix 的明文口令的集合 辅助信息的集合C 系统存储并且用来证实鉴别信息