身份认证 信息系统安全理论与技术 知识（第2版）课件.ppt

身份认证;;敌我识别 ;身份认证是第一道设防 ;认证涉及到三个概念：;口令机制 用户帐号＋口令＝用户身份;智能卡 IC Integrated Circuit;基于智能卡的认证机制有以下方式;挑战/响应(Challenge/Response) ;密钥在智能卡上，不在网络上传输，运算也在智能卡上完成，因而提高了安全性； 每次产生一个一次性的随机串，截获了也没有用处（复制/重放）。 ;时间同步认证 ;事件同步认证 一系列的动态密钥;生物特征认证 ;生物特征认证;基于对称密码的认证Needham-Schroeder认证协议;基于对称密码的认证Needham-Schroeder认证协议 ;攻击;基于公钥密码的认证双方已经知道对方的公开密钥;Diffie－Hellman;;零知识证明技术The proof of zero knowledge;有一个洞，设Peggy知道咒语，可打开C和D之间的秘密门，不知道者都将走入死胡同中，那么Peggy如何向Victor出示证明使其相信他知道这个秘密，但又不让Victor知道咒语。 ;;;Kerberos认证系统 Project Athena;Kerberos一种在开放式网络环境下（无保护）进行身份认证的方法，使网络上的用户可以相互证明自己的身份;Kerberos的构成;;Kerberos的两类凭证;用户C请求服务S的Kerberos认证过程;使用数字签名的认证协议