身份认证与访问控制知识课件.pptVIP

华南理工大学计算机学院本科课程－－电子商务安全与保密;基本的身份认证方法;一次一密实现方式;身份认证协议 —— Kerberos;Kerberos的设计思路（1） ;Kerberos的设计思路 （2）;Kerberos中的票据;Kerberos V4认证过程示意图 ;Kerberos V4认证过程(1);Kerberos V4认证过程(2);Kerberos V4认证过程(3);Kerberos V4中各关键元素的说明(1) ;Kerberos V4中各关键元素的说明(2);Kerberos V4中各关键元素的说明(3);访问控制定义 资源的所有者或者控制者准许其他人访问这种资源，防止未授权的访问 对于进入系统的控制机制 主体：主体，即主动实体，它提出对资源访问请求；如用户，程序，进程等。 客体：客体，能包含或接受信息的被动实体，如如网络、计算机、数据库、文件、目录、计算机程序、 外设、网络。 安全策略：The set of laws, rules, and practices that regulate how an organization manages, protects, and distributes sensitive information. 安全策??模型（Security Policy Model）：An informal presentation of a