信息安全身份认证和访问控制讲义(69页).pptVIP

身份认证和访问控制 ;;身份认证;身份认证的需求和目的;身份认证分类;身份认证分类;身份认证;;常用的身份认证机制;A.口令机制;对付外部泄露的措施;对付口令猜测的措施;强壮口令应符合的规则;对付线路窃听的措施;B.一次性口令机制;双因素动态口令卡;双因素动态口令卡;双因素动态口令卡--举例;双因素动态口令卡--举例;令牌码的产生;认证过程;;C.基于智能卡的机制;基于智能卡的机制;基于电子钥匙的机制;D.基于生物特征的机制;;;基本概念;访问控制;访问控制系统的实体;访问控制的目的;;访问控制的实现方法;A.访问控制矩阵;;;B.访问能力表;File1;;C.访问控制表;访问控制表的优点： 访问控制表（ACL）表述直观、易于理解，比较容易查出对某一特定资源拥有访问权限的所有用户，有效地实施授权管理。 在一些实际应用中，还对ACL进行了扩展，以进一步控制用户的合法访问时间，是否需要审计等 访问控制表的局限：应用到网络规模较大、需求复杂的企业的内部网络时 当网络中资源很多时，需要在ACL中设定大量的表项。而且为了实现整个组织范围内的一致的控制策略，需要各管理部门的密切合作。 单纯使用ACL，不易实现最小权限原则及复杂的安全政策 ;D.授权关系表;;访问控制策略;A.自主访问控制;自主访问控制;自主访问控制——基于个人的策略;自主访问控制——基于组的策略;B.强制访问控制;强制访问控