9身份认证-1.pptxVIP

身份认证技术与应用示例;主要内容;一、概述;二、用户认证;2.1 简单口令认证;2.2 提问/回答式认证;基于口令的认证及其变体在实际应用中会遇到以下威胁;2.3 操作系统口令处理机制;Windows NT;2.4一次性口令(One - Time Password) ;(2)??? S/Key;2.5拨号用户认证协议 ;;;2.6更强的基于口令的认证机制 ; (2) SRP (Secure Remote Password);3主机认证 ;;身份认证实例--Kerberos;引言;问题;Kerberos要解决的问题;信息系统资源保护的动机;三种可能的安全方案;Kerberos的解决方案;Kerberos系统应满足的要求;Kerberos Version4;一个简单的认证对话;更安全的认证对话;;Kerberos V4 Authentication Dialogue;Summary of Kerberos Version 4 Message Exchanges (a) Authentication Service Exchange: to obtain ticket-granting ticket (1) C ? AS : IDC || IDtgs || TS1 (2) AS ? C : EKC[Kc,tgs || IDtgs || TS2 || Lifetime2 || Tickettgs] Tickettgs = EKtgs [Kc,tgs || IDC || ADC || IDtgs || TS2 || Lifetime2] (b) Ticket-granting Service Exchange: to obtain service-granting ticket (3) C ? TGS : IDV || Tickettgs || Authenticatorc (4) TGS ? C : EKc,tgs[Kc,v || IDV || TS4 || Ticketv] Tickettgs = EKtgs[Kc,tgs|| IDC|| ADC|| IDtgs || TS2 || Lifetime2] Ticketv = EKV[Kc,v||IDC||ADC|| IDv||TS4||Lifetime4] Authenticatorc = EKc,tgs[IDc||ADc||TS3] (c) Client/Server Authentication Exchange: To obtain service (5) C ? V : Ticketv || Authenticatorc (6) V ? C : EKc,v[TS5+1] ( for mutual authentication) Ticketv = EKV[Kc,v||IDc||ADc||IDv||TS4||Lifetime4] Authenticatorc = EKc,v[IDc||ADc||TS5] ;Rationale for the Elements of the Kerberos Version 4 Protocol (a) Authentication Service Exchange Message(1) Client 请求 ticket-granting ticket IDC : 告诉AS本client端的用户标识； IDtgs : 告诉AS用户请求访问TGS； TS1 : 让AS验证client端的时钟是与AS的时钟同步的； Message(2) AS返回ticket-granting ticket EKC : 基于用户口令的加密，使得AS和client可以验证口令， 并保护Message(2)。 Kc,tgs : session key的副本，由AS产生，client可用于在AS与client 之间信息的安全交换，而不必共用一个永久的key。 IDtgs : 确认这个ticket是为TGS制作的。 TS2 : 告诉client该ticket签发的时间。 Lifetime2: 告诉client该ticket的有效期； Tickettgs: client用来访问TGS的ticket。 ;(b) Ticket-granting Service Exchange Message(3) client 请求service-granting ticket IDv: 告诉TGS用户要访问服务器V； Tickettgs : 向TGS证实该用户已被AS认证； Authenticatorc:由client生成，用于验证ticket； M