第三节 信息安全技术-验证技术、数字证书技术x资料.pptVIP

2004年12月1日 Technology of Electronic Business Security 2004年12月1日 第三章 信息安全技术 本章学习内容： 加密技术 数字签名 密钥管理技术 验证技术 数字证书技术 3.5 验证技术 验证：消息验证、身份验证、时间验证。 目的： 完整性 身份鉴别、访问控制 不可否认 验证方法： 基于口令 基于令牌 基于生物特征 基于地址 基于数字时间戳 3.5 验证技术（Cont.） 3.5 验证技术（Cont.） 基于口令的验证 最常用、但较弱的访问控制技术。 通过用户身份标志+口令，进行身份验证。通常系统保存用户身份及口令，其中身份标志公开，但口令保密。因此基于口令的验证关键在于口令的机密性。 口令验证失效：通常是由于口令被泄露（窥测、获取口令记录）、猜测、通信窃听、重发、避开。 对策：讨论。 3.5 验证技术（Cont.） 口令选择的原则 容易记易 不易猜中 不易分析 定期更换 口令管理 不能保存口令明文。 保存口令经单向函数变换后的值。 使用一次性口令。 3.5 验证技术（Cont.） 验证协议 对被验证者（客户端）与系统（服务器）之间传输的验证信息通信的管理与决策的标准/机制。 目的：避免通信窃取及重放。 变换后的口令：用户在客户端输入的口令用单向函数变换。服务器同样对数据库中的口令变换。比较两个变换后的口令。 提问/答复：用户