第7章身份认证.pptVIP

7 鉴别与认证技术 7.1 鉴别技术概述 网络安全系统的一个重要方面是防止非法用户对系统的主动攻击，如伪造信息、篡改信息等。 鉴别(Authentication 也叫验证)是防止主动攻击的重要技术。鉴别的目的就是验证一个用户身份的合法性和用户间传输信息的完整性与真实性。 鉴别包括报文鉴别和身份验证。 报文鉴别是为了确保数据的完整性和真实性，对报文的来源、时间性及目的地进行验证。 身份验证是验证进入网络系统者是否是合法用户，以防非法用户访问系统 报文鉴别和身份验证可采用数字签名技术及其他技术来实现。 鉴别过程通常涉及到加密和密钥交换。加密可使用对称密钥加密、非对称密钥加密或两种加密方式的混合。 鉴别的方式一般有用户帐户名/口令验证、摘要算法验证、基于PKI(公钥基础设施)验证等。 验证、授权和访问控制都与网络实体安全有关。虽然用户身份只与验证有关，但很多情况下还讨论授权和访问控制。 授权和访问控制都是在成功的验证之后进行的。 目前验证使用的技术有：数字签名、报文验证和身份验证。 身份验证一般涉及两个过程，一个是识别，一个是验证。 识别是指要明确访问者是谁，即要对网络中的每个合法用户都有识别能力。要保证识别的有效性，必须保证能代表用户身份的识别符的惟一性。 验证就是指在访问者声明自己的身份后，系统要对他所申明的身份进行验证，以防假冒。 识别信息一般是非秘密的，如信用卡上的用