4-1 身份与访问安全——身份认证.pptx

身份与访问安全——基于口令的认证案例与分析;2011年12月21日上午，中国最大的开发者技术社区CSDN网站遭到黑客攻击，600余万用户资料遭泄露。 此后陆续几天，天涯、人人、当当、凡客、卓越、开心、多玩等多家网站，相继被曝出密码遭网上公开泄露。 目前，网上公开暴露的网络账户密码已超1亿个，包含用户密码的数据包仍然可以在网上找到下载。 国内最大的漏洞报告平台——乌云（）上还在不断有用户密码泄漏事件公布。;案例思考：;1. 身份认证的概念;1. 身份认证的概念;1. 身份认证的概念;1. 身份认证的概念;1. 身份认证的概念;案例思考：;2.基于口令的用户身份认证安全性分析;来看看大家最经常使用的密码是什么吧;使用最多的密码长度是8位;如何提高口令质量？ 对于用户 增大口令空间。计算口令空间的公式：S = A M 选用无规律的口令 多个口令 用工具生成口令 对于网站 登录时间限制。 限制登录次数。 尽量减少会话透露的信息。 增加认证的信息量。;CSDN 杯最强密码大决选;CSDN 杯最强密码大决选(续1);CSDN 杯最强密码大决选(续2);Windows 8 图片密码;2.基于口令的用户身份认证安全性分析;保护输入口令;保护输入口令;2.基于口令的用户身份认证安全性分析;使用“验证码”实现一次性口令认证;使用“验证码”实现一次性口令认证;使用“验证码”实现一次性口令认证;绑定手机的动态口令实现一次性口令认证;绑定手机的动态口令实现一次性口令认证;使用动态口令牌实现一次性口令认证;使用USB Key增强认证安全性;使用智能卡增强认证安全性;使用生物特征、生物行为增强认证安全性;使用生物特征、生物行为增强认证安全性;2.基于口令的用户身份认证安全性分析;对口令数据库等重要资源的防护;2.基于口令的用户身份认证安全性分析;案例思考：;案例思考：;3. 身份认证技术;3. 身份认证技术;本讲主要内容：;本讲思考与练习