4-1教材资料身份跟访问安全——身份认证.pptVIP

身份与访问安全——基于口令的认证案例与分析 南京师范大学计算机科学与技术学院 陈 波 2011年12月21日上午，中国最大的开发者技术社区CSDN网站遭到黑客攻击，600余万用户资料遭泄露。 此后陆续几天，天涯、人人、当当、凡客、卓越、开心、多玩等多家网站，相继被曝出密码遭网上公开泄露。 目前，网上公开暴露的网络账户密码已超1亿个，包含用户密码的数据包仍然可以在网上找到下载。 国内最大的漏洞报告平台——乌云（）上还在不断有用户密码泄漏事件公布。 案例：国内著名网站用户密码泄露事件 信息安全案例教程：技术与应用 2 案例思考： 3 1. 在用户对信息资源的访问过程中，用户密码（口令）起到什么作用？ 2. 基于用户口令的身份认证面临哪些安全威胁？如何确保口令认证的安全性？ 3. 除了使用口令，人们还可以采用哪些方法标识身份，进行身份鉴别？ 信息安全案例教程：技术与应用 1. 身份认证的概念 用户密码，严格地称为用户口令，实际上在人们的信息资源活动中起到标识用户身份，并依此进行身份认证的作用，防止非授权访问。 身份认证（Authentication）是证实实体（Entity）对象的数字身份与物理身份是否一致的过程。身份认证技术能够有效防止信息资源被非授权使用，保障信息资源的安全。 这里的实体可以是用户，也可以是主机系统。 4 信息安全案例教程：技术与应用 1. 身份认证的概念 在计算