网络安教材资料全概述_05认证技术基础.pptVIP

生物标识和认证 所谓生物识别技术，就是通过计算机与光学、声学、生物传感器和生物统计学原理等高科技手段密切结合，利用人体固有的生理特征和行为特征来进行个人身份的坚定。 本质：模式识别 用于鉴别的生物特征 基于特征的生物认证方法需要遵守的几个标准 普遍性—意味着这一特征每一个人必须拥有特征 唯一性—这一特征与他人没有任何的共性 稳定性—这一特征不随时间、外界环境等发生变 化 可接受性—这一特征可被人们接受和认可 防伪性—这一特征不易仿造、窃取 可收集性—这一特征必须能够容易地由提供的技 术设备测量 可执行性—这一特征必须准确、快速、健壮，并 且不要求过多的资源 生物认证的一个主要问题是扫描的结果或多或少都会与模板不同 系统接受冒名顶替者的概率称作错误匹配率FAR（错误接受率） 系统拒绝授权个人的概率称作错误不匹配率FRR（错误拒绝率） FAR与FRR相互制约 一、认证基本概念 1、问题的提出 2、认证的分类 3、消息认证 4、身份认证 5、认证协议 1、问题的提出 认证就是确认实体是它所声明的。 认证是最重要的安全服务之一。认证服务提供了关于某个实体身份的保证。（所有其它的安全服务都依赖于该服务） 认证可以对抗假冒攻击的危险 2、认证的种类 数字签名：手写签名