第4章身份鉴别.pptx

第4章 身份鉴别;身份鉴别(Authentication);身份鉴别中验证的用户特定信息;身份鉴别技术、方案或协议;常用的身份鉴别技术;用户名/口令身份鉴别;普通静态口令身份鉴别;普通静态口令身份鉴别;挑战-响应式静态口令身份鉴别;挑战-响应式静态口令身份鉴别;静态口令的安全性;静态口令的特点;动态口令身份鉴别;动态口令系统的组成;动态口令系统的组成;基于时间的动态口令身份鉴别;基于时间的动态口令身份鉴别;基于时间的动态口令身份鉴别;基于时间的动态口令身份鉴别;基于时间的动态口令身份鉴别;基于时间的动态口令身份鉴别;基于时间的动态口令身份鉴别;基于时间的动态口令身份鉴别;基于时间的动态口令身份鉴别;基于时间的动态口令的时间同步问题;基于挑战码的动态口令生成;基于挑战码的动态口令生成;基于挑战码的动态口令生成;基于挑战码的动态口令生成;基于挑战码的动态口令生成;基于挑战码的动态口令生成;基于挑战码的动态口令生成;基于挑战码的动态口令生成;基于挑战码的动态口令生成;基于挑战码的动态口令生成;手机动态口令身份鉴别;动态口令的安全性;动态口令的特点;基于密码技术的身份鉴别;基于对称密钥的身份鉴别方案;基于挑战-应答方式的对称密钥鉴别协议-加密;基于挑战-应答方式的对称密钥鉴别协议-签名;Needham-Schroeder协议;Needham-Schroeder协议交互过程;;Kerberos协议交互过程;Kerberos协议交互过程;Kerberos协议交互过程;为什么要引入TGS？;Windows域(Domain)的登录鉴别;基于公钥密码技术的身份鉴别协议;基于加密的公钥单向身份鉴别协议;基于加密的公钥双向身份鉴别协议;基于签名的公钥单向身份鉴别协议;基于签名的公钥双向身份鉴别协议;公钥身份鉴别协议的问题;PKI/CA安全体系;X509数字证书的内容;如何发布签发者的公钥;证书链(路径);证书链(路径);证书(信任)体系;单证书和双证书体系;证书私钥泄露或丢失怎办？;;;;证书有效性验证步骤;如何获得CA证书？;CA证书认证机构和RA证书注册机构;CA和RA的多重含义;数字证书的常见应用;基于生物特征的身份鉴别;Web信息系统用户登录鉴别(logon)与会话(Session)维护机制;;Web信息系统登录鉴别的常用方案;Form身份鉴别;HTTP身份鉴别协议;HTTP Basic身份鉴别方案;HTTP Basic身份鉴别方案;HTTP Digest身份鉴别方案;HTTP Digest身份鉴别方案;HTTP NTLM身份鉴别方案;HTTP NTLM身份鉴别方案;HTTP Negotiate身份鉴别;HTTP Negotiate Kerberos;HTTP Negotiate NTLM;基于数字证书的SSL双向身份鉴别;Form+数字签名;Web系统的会话维护机制;Web系统的会话;Web系统的会话连接维护机制;Web系统的会话连接维护机制;Web系统的会话用户信息保存机制;Web系统的会话维护机制;单点登录(Single Sign On);基于Cookie的单点登录;若多个系统是同一个域的子域，则可将Cookie的作用域共同的域，从而多个系统可共享Cookie Domain=. 当一个用户在一个系统完成登录鉴别后，系统将标志用户已完成登录的安全令牌设置为共享Cookie，当用户访问其他系统时，其他系统通过共享Cookie知道用户已完成登录鉴别及用户的身份信息;基于安全网关的单点登录;基于安全网关的单点登录;Kerberos协议 HTTP Negotiate SAML(Security Assertion Markup Language) WS-Federation WS-Federation Passive Requestor Profile;基于SSO 协议的单点登录;基于SSO 协议的单点登录;基于SSO 协议的单点登录;基于SSO 协议的单点登录;基于SSO 协议的单点登录;基于SSO 协议的单点登录;基于SSO 协议的单点登录