安全技术防护体系.pptVIP

* 身份鉴别（二） Username Feature Permission 甲 123 R 乙 456 R W 丙 789 R E Server Workstation 发送特征信息，发起登录请求 验证用户 特征信息 返回登录请求，允许登录 验证 通过 指纹识别器 读取 特征 信息 获得 特征 信息 基于生物特征 * 身份鉴别（三） Username Information Permission xiaoxiao 1111 R dada 2222 R W changchang 3333 R E duanduan 4444 R W E Server Workstation 发送身份验证信息，发起登录请求 验证 用户 身份 返回登录请求，允许登录 验证 通过 读卡器 输入PIN号码 插入IC卡 读取 用户 信息 获得 用户 信息 基于IC卡+PIN码 * 认证 用户证书 服务器证书 发送身份认证信息 CA证书认证 返回认证回应，开始安全通讯 * 访问控制（一） 总 行 分支机构A 分支机构B 用户A 用户B 黑 客 100100101 边界防护 边界防护 边界防护 100100101 Internet 对网络的访问控制* 访问控制（二） HostC HostD Access list 16.1.1.2 to 192.168.1.2 Acces