第一章 05-身份鉴别.pdfVIP

马宝君 北京邮电大学 2014/03/17 鉴别的基本概念 鉴别机制 零知识证明 2 “身份鉴别”与“访问控制”的关系  都涉及系统资源访问的安全问题  身份鉴别（身份认证）  确认用户或其他实体是否应该被允许对系统资源进行访问  例如：你是否就是你所声称的那个人？  二值判断：接受、拒绝  访问控制（授权）  对通过了身份鉴别的用户的系统资源访问行为进行约束  例如：可以允许你做些什么？  更加细粒度的访问约束集合 3 身份鉴别的基本概念  身份鉴别是指证实用户（或其他实体）的真实身份与其 所声称的身份是否相符的过程  通过协议或者算法共同实现  用于验证用户身份的信息往往是保密的 4 鉴别的需求和目的  问题的提出  身份欺诈  鉴别需求：  某一成员（声称者）提交一个主体的身份并声 称它是那个主体。  鉴别目的：  使别的成员（验证者）获得对声称者所声称的 身份的信任。 5 身份鉴别的依据  身份鉴别常依据以下内容进行：  Something the user knows (所知）  密码、口令等  简单、系统开销最小，最不安全  Something the user possesses （所拥有）  身份证、护照、密钥盘等  泄露秘密可能熊较小，但相对复杂  Something the user is (or How he behaves) (特征)  指纹、笔迹、声音、虹膜、DNA等  安全性最高，但设计更多高端技术，系统更加复杂 6 鉴别的两种情形（一）  实体鉴别（身份鉴别）：  某一实体确信与之打交道的实体正是所需要的实体。只 是简单地鉴别实体本身的身份，不会和实体想要进行何 种活动相联系。  实体鉴别系统是由申请者、验证者、可信第三方以及攻 击者这四部分实体组成的。  该鉴别通常在连接建立或在数据传送阶段的某些时刻提 供使用, 使用这种服务可以确信(仅仅在使用时间内): 一 个实体此时没有试图冒充别的实体, 或没有试图将先前的 连接作非授权地重放。可作为对责任原则的一种直接支 持，例如，在审计追踪过程中做记录时，提供与某一活 动相联系的确知身份 7 鉴别信息的类型  申请鉴别信息（申请AI）  是申请者用来生成交换鉴别信息的信息，如1）口令，2） 用于使用对称算法的秘密密钥，3）用于使用非对称密码 算法的私钥。  交换鉴别信息（交换AI）  是在鉴别过程中，申请者与验证者之间交换的信息。如 声称的标识符、口令、质询、质询的应答、序列号、转 换函数、证书等。  验证鉴别信息（验证AI）  是通过交换鉴别信息、验证者用来验证实体所声称身份