使用者身结份鉴别90.pptVIP

黃明祥 使用者身份鑑別(User Authentication) 本章內容 3.1 前言 3.2 使用者身份鑑別方式 3.3 通行密碼的安全威脅 3.4 通行密碼管理 3.5 使用者身份鑑別處理過程 3.6 登入種類 3.7 各種通行密碼技術 3.8 Kerberos 身份鑑別系統 3.9 使用者終端設備之驗證 3.1 前言 使用者身份識別主要目的是要辨識某人是否為合法的系統使用者。 可分為二部分：使用者身份(Identity)及鑑別 (Authentication)。不但要能夠唯一識別使用者身份，而且必須要有方法來預防歹徒冒充別人身份的能力。 可說是電腦的守護神。 金融卡，汽車牌照。 3.2 使用者身份鑑別方式 生物特性驗證 生理結構唯一性 人的生理結構有些具有唯一性。 例如指紋 (Finger Print)、手形 (Hand Shape)、及眼紋 (Retina Print) 等均不相同。 行為差異性 主要是一些行為習慣之不同。 例如每個人因為音頻、音律、及音量等不盡相同，因此都有各自獨特的聲音(Voice)。 每個人寫字力道、字型、及字體等不盡相同，因此每個人都有獨特的筆跡 (Signature and Write)。 每個人打鍵盤的速度及力道有所差異，且使用滑鼠之習慣亦不盡相同。 通行密碼驗證 利用ID與Password進行比對 使用者