windows系统安全5身份验证.pptVIP

第五章：身份认证 身份认证概述 交互式登录 网络身份验证 安全套接字 针对验证的攻击（网络） 身份认证概述 对用户身份进行验证，认证能防止攻击者假冒合法用户获取访问权限 认证的主要依据 1 口令：主体了解的秘密，如口令。 2 智能卡：主体携带的物品。 3 生物特征：如指纹、声音、视网膜，血 管分布图或签字等。 其他 ：IP地址，特定场所（也可能是特定 时间）提供证据 ，验证者认可某一 已经通过认证的可信方 基于口令认证的攻击 字典攻击 穷举攻击 窥探 ，社交工程 ， 垃圾搜索 窃听 截取/重放 基于口令的认证 对口令的攻击 1 字典攻击：根据调查结果可知，大部份的人为了方便记忆选用的密码都与自己周遭的事物有关，例如：身份证字号、生日、车牌号码、在办公桌上可以马上看到的标记或事物、其他有意义的单词或数字，某些攻击者会使用字典中的单词来尝试用户的密码。 穷举攻击(Brute Force)：也称蛮力破解。这是一种特殊的字典攻击，它使用字符串的全集作为字典。 基于口令的认证 对口令的攻击 2 窥探：攻击者利用与被攻击系统接近的机会，安装监视器或亲自窥探合法用户输入口令的过程，以得到口令。 社交工程：比如冒充是处长或局长骗取管理员信任得到口令等等。冒充合法用户发送邮件或打电话给管理人员，安装木马以骗取用户口令等。 垃圾搜索：攻