使用者身分监别(UserAuthentication).PDFVIP

使用者身 分鑑別 使用者身 分鑑別 (User Authentication) (User Authentication) 本章內容 本章內容 3.1 前言 3.2 身分鑑別類型 3.3 身分鑑別流程 3.4 通行密碼的安全威脅 3.5 通行密碼管理 3.6 登入系統種類 3.7 各種通行密碼技術 3.8 Kerberos 身分鑑別系統 3.9 使用者終端設備的驗證 2 3.1前言 3.1前言 •使用者身分識別主要是要辨識某人是否為合法 •使用者身分識別主要是要辨識某人是否為合法 的系統使用者 。 的系統使用者 。 •可分為二部份 ：使用者身分 (Identity)及鑑別 •可分為二部份 ：使用者身分 (Identity)及鑑別 (Authentication) 。不但要能夠唯一識別使用者 (Authentication) 。不但要能夠唯一識別使用者 身分，而且必須要有方法來預防歹徒冒充別人 身分，而且必須要有方法來預防歹徒冒充別人 身分的能力。 身分的能力。 •可說是電腦的守護神 。 •可說是電腦的守護神 。 3 3.2 身分辨識類型 3.2 身分辨識類型 •證件驗證 (Something Held) -條碼卡 、磁卡 、IC卡、智慧卡 (Smart Card) •生物特性驗證 (Something Embodied) - 生理結構唯一性：指紋 、手紋、眼紋 -行為差異性 ：聲音 、筆跡 、鍵盤 、滑鼠 •通行密碼驗證(Something Known) - Username 、Password 4 證件驗證 證件驗證 •條碼卡 •條碼卡 -有一維條碼及二維條碼二種 。 -有一維條碼及二維條碼二種 。 - 二維條碼由於可存資料量比一維條碼多很多。 - 二維條碼由於可存資料量比一維條碼多很多。 •磁卡 •磁卡 - 以磁場信號來表示資訊內容，例如早期的電話卡 、停 - 以磁場信號來表示資訊內容，例如早期的電話卡 、停 車卡及信用卡大都使用磁卡 。 車卡及信用卡大都使用磁卡 。 -磁卡易受陽光曝曬變形及電磁場之影響 ，可靠性較 -磁卡易受陽光曝曬變形及電磁場之影響 ，可靠性較 低 。 低 。 - 優點 ：成本較低。 - 優點 ：成本較低。 5 證件驗證 證件驗證 •IC卡 •IC卡 –由一或數個積體電路所組成 ，具有記憶功能。 –由一或數個積體電路所組成 ，具有記憶功能。 –IC卡與目前所使用的磁卡最大的差異 ，除了記憶容量及 –IC卡與目前所使用的磁卡最大的差異 ，除了記憶容量及 安全性高外 ，資料還可重寫於 IC卡。 安全性高外 ，資料還可重寫於 IC卡。 –常見的有金融卡 、IC電話卡及便利商店 (7-11)所推出之 –常見的有金融卡 、IC電話卡及便利商店 (7-11)所推出之 i-Cash 卡。 i-Cash 卡。 •智慧