项目五信息交易安全—身份认证技术.ppt

网站查询 网站查询 主讲教师：陶玲 联系电话项目五 身份认证 什么是身份呢？。。。 我们可是有身份的人啊！ 项目五 身份认证 项目五 身份认证 你是谁？ 我是我，你又是谁？ 身份对于每个人来说都十分重要！！！ 项目五 身份认证 什么是身份认证 身份认证是在计算机网络中确认操作者身份的过程。 计算机网络世界中一切信息包括用户的身份信息都是用一组特定的数据来表示的，计算机只能识别用户的数字身份，所有对用户的授权也是针对用户数字身份的授权。 　　如何保证以数字身份进行操作的操作者就是这个数字身份合法拥有者，也就是说保证操作者的物理身份与数字身份相对应，身份认证就是为了解决这个问题，作为防护网络资产的第一道关口，身份认证有着举足轻重的作用。 项目五 身份认证 现实生活中的身份认证方法 项目五 身份认证 网络世界中的身份认证方法 静态密码 用户的密码是由用户自己设定的。在网络登录时输入正确的密码，计算机就认为操作者就是合法用户。实际上，由于许多用户为了防止忘记密码，经常采用诸如生日、电话号码等容易被猜测的字符串作为密码，或者把密码抄在纸上放在一个自认为安全的地方，这样很容易造成密码泄漏。如果密码是静态的数据，在验证过程中 需要在计算机内存中和传输过程可能会被木马程序或网络中截获。因此，静态密码机制如论是使用还是部署都非常简单，但从安全性上讲，用户名/密码方式一种是不安全的身份认证方式。 它利用what you know方法。 /member/login.jhtml?f=topredirectURL=http%3A%2F%2F%2F /u/MjAxMDkwNzgy/share/resource_det /auction/item_detail-0db2-gd6jc7gnbb3sbrz0w0z3kba6igwbswt25.html / /auction/item_detail-0db2-kh0ohbkrff7xgv5e2d47ogeamk1fw1y79.html# /item_detaila.aspitem_db2-221f555f335af5323a5159f985472e690.html 钓鱼病毒木马等不安全链接 亲，昨天看见你的宝贝，一时来不急买，今天来买却找不到了，是不是下架了？我怕忘记,我把宝贝网址保存在我的博客里?了./blog/LWHZBIZL4H5OWSD5IGZVDAFOTA?eid=uXzT.hNnzHroZ.vqi5nQSYr15.BWnixiWWiEJ9QwTVvPzeMc0Q你确认下，如果下架了请及时上架，我上线后拍，麻烦了! 在吗/member/login.html这款还有吗？麻烦你看下，我要拍, 钓鱼病毒木马等不安全链接 你好，我暂时截图不了，请问这个/blog/5REWGMQNDS5BX6XTUC2KA5ZFLU?eid=EU9TNLQxkXxt_fMKkRBvpzLxdrTer3_Eu5FyhA1xmBNKLN7bow要10件能给什么优惠价，速度回复，急着要，谢谢 骗子的旺旺号： yeyongyi86277：(09:29:14): 老板?/?在？？?????/?我要买这个?，?/?今天不知道怎么回事看没有了yeyongyi86277祝您：万事总如l意，钱I途O千万里！ 我点击了上面的链接后，进人新的连接，再进，密码就被盗了 钓鱼病毒木马等不安全链接 项目五 身份认证 项目五 身份认证 /go/rgn/taobao/diaoyu.php 项目五 身份认证 最新钓鱼揭秘-真的网银付款页面，小心上当 这个所谓的充值链接，是一个个人网站，进入后，这个页面是下面这样的内容： 最新钓鱼揭秘-真的网银付款页面，小心上当 页面下面是几乎所有网银的支付链接： 最新钓鱼揭秘-真的网银付款页面，小心上当 页面下面是几乎所有网银的支付链接： 最新钓鱼揭秘-真的网银付款页面，小心上当 页面下面是几乎所有网银的支付链接： 随便选个网银，输入一个号码 随便一个信箱，进入下一步 真的进入了真实的网银支付页面！！！！！！！ 最新钓鱼揭秘-真的网银付款页面，小心上当 项目五 身份认证 网络世界中的身份认证方法 智能卡（IC卡） 一种内置集成电路的芯片，芯片中存有与用户身份相关的数据，?智能卡由专门的厂商通过专门的设备生产，是不可复制的硬件。智能卡由合法用户随身携带，登录时必须将智能卡插入专用的读卡器读取其中的信息，以验证用户的身份。 　　智能卡认证是通过智能卡硬件不可复制来保证用户身份不会被仿冒。然而由于每次从智能卡中读取的数据是静态的，通过内存扫描或网络监听等技术还是很容易截取到用户的身份验证信息，