第三章身份认证.pptVIP

第三章 身份认证 3.1 基本概念 3.2 单机状态下的身份认证 3.3 网络环境下的身份认证 3.4 Windows NT安全子系统 在这个数字世界中，一切信息包括哟过户的身份信息都是用一组特定的数据来表示的，计算机只能识别用户的数字身份，所有对用户的授权也是针对用户数字身份的授权。 而我们生活的现实世界是一个真实的物理世界，每个人都拥有独一无二的物理身份。 如何保证操作者的物理身份与数字身份相对应？ 身份认证技术用于解决访问者的物理身份和数字身份的一致性问题，给其他安全技术提供权限管理的依据。 身份认证是信息安全体系的重要组成部分，它是保护信息系统安全的第一道大门。它的任务是检验信息系统用户身份的合法性和真实性，并按系统授予的权限访问系统资源，将非法访问者拒之门外。 身份认证技术分为：常规的“口令”代码认证、动态口令认证、生物技术(指纹、虹膜、面容等)认证、通过第三方发放的数字证书(CA)认证等。 常规的“口令”代码认证是计算机系统的早期身份认证产品， 因其“口令”的静态特性和重复使用性，存在易窃取、易猜测、易破解等安全缺陷，是一种弱身份认证系统，只能用于安全等级要求较低的信息系统。 动态口令认证、生物技术认证和数字证书认证是强身份认证系统，可用于政府、金融、企业等重要信息系统的安全认证。 3.1 基本概念 实现身份证明的基本途径 3.2 单机状态下的身份