身份认证学习课件.pptVIP

证书撤销 证书撤销的原因 用户密钥被认为不安全。 用户不再信任该CA。 CA证书被认为不安全 CA维护一个证书撤销表 用户收到一个证书后，必须查表确定该证书是否被撤销。避免更多的开销，用户可保持一个证书和表的高速缓存。 . 上讲回顾 基于口令的身份认证技术 静态口令 本地口令 网络口令（PAP） 动态口令 CHAP S/KEY 时间同步（SecurID） 口令管理 基于X.509的数字证书认证技术 公钥（非对称密码）体制 数字签名机制（KU，KR） 第三方机构：PKI/CA 数字证书（Certificate） Kerberos身份认证技术 对称密码体制 共享密钥（Ks） 第三方机构：KDC（AS/TGS） 票据（Tickets） . 提纲 身份认证技术概述 基于口令的身份认证 Kerberos 身份认证协议 基于X.509的身份认证 基于生物特征的身份认证 Windows系统身份认证设计 . 基于生物特征的身份认证 生物特征认证概述 生物特征认证的工作原理 应用分析：指纹认证系统 . 生物特征认证的基本概念 定义：基于个人独特的生理或行为特性进行自动身份识别的技术 International Association for Biometrics1 生理特征(what you are?) 如虹膜、指纹等 行为特征(what you do?) 如笔迹、步态等 1