网络安全新技术-身份认证9..pptVIP

身份认证 内容 身份标识和认证 认证机制 身份标识 标识是系统要确认访问者的身份，如用户名。 身份认证 认证就是证实客户的真实身份与其所声称的身份是否相符的过程。 认证依据 用户已知的事（ Something you know ） 口令 用户拥有的物品（ Something you have ） 磁卡、智能卡 用户的特征（ Something you are ） 指纹、虹膜 双因子/多因子认证 基于口令的认证 传统口令认证机制 一次性口令认证 口令强度 长度 复杂度 变化频度 基于令牌的认证 给授权用户分配一个认证设备，通常称为“令牌”，它产生一登录时必须使用的代码： 时间令牌、智能卡等 基于生物特征的认证 基于生物特征的认证机制是以人体惟一的、可靠的、稳定的生物特征（如指纹、虹膜、脸部、掌纹等）为依据，采用计算机的强大的计算功能和网络技术进行图像处理和模式识别 整个认证过程分为四个步骤：生物特征提取，特征模板生成，特征测量与比较，特征匹配 基于证书的认证 X.509证书 版本号：用来区分X.509的不同版本号。 序列号：由CA给予每一个证书的分配唯一的数字型编号，当证书被取消时，实际上是将此证书的序列号放入由CA签发的CRL中，这也是序列号唯一的原因。 签名算法标识符：用来指定用CA签发证书时所使用的签名算法。算法标识符用来指定CA签发证书时所使用的公开密钥算法和HASH算法，需向国际指明标准组织（如ISO）注册。 认证机构：即发出该证书的机构惟一的CA的X.500名字。 有效期限：证书有效的时间包括两个日期：证书开始生效期和证书失效的日期和时间，在所指定的这两个时间之间有效。 主题信息：证书持有人的姓名、服务处所等信息。 认证机构的数字签名：以确保这个证书在发放之后没有被改过。 公钥信息：包括被证明有效的公钥值和加上使用这个公钥的方法名称。 公钥证书实例 认证过程 单向认证 双向认证 第三方认证 单次登录（Single Sign-on） 认证协议 PAP（Password Authentication Protocol） CHAP（Challenge－Handshake Authentication Protocol） EAP （Extensible Authentication Protocol） RADIUS （Remote Authentication Dial-in User Service） Kerberos RADIUS RADIUS Kerberos * 验证 服务器 V 用户C 认证服务器 AS 票证发放服务器 TGS 1 2 3 4 5 6 * * *