网络信息面临的安全威胁4-2 身份与访问安全——基于数字证书的认证案例与拓展.pptxVIP

身份与访问安全——基于数字证书的认证案例与拓展;用户密码，严格地称为用户口令，实际上在人们的信息资源活动中起到标识用户身份，并依此进行身份认证的作用，防止非授权访问。 身份认证（Authentication）是证实实体（Entity）对象的数字身份与物理身份是否一致的过程。身份认证技术能够有效防止信息资源被非授权使用，保障信息资源的安全。 这里的实体可以是用户，也可以是主机系统。根据实体的不同，身份认证通常可分为用户与主机间的认证和主机与主机之间的认证，不过实质???，主机与主机之间的认证仍然是用户与主机系统的认证。 基于口令的认证实现用户向主机系统证实自己的身份。;案例：;本讲要点;5;本讲要点;2. 利用数字证书鉴别身份的原理;8;本讲要点;3. 利用数字证书进行鉴别的过程;3. 利用数字证书进行鉴别的过程;3. 利用数字证书进行鉴别的过程;案例拓展：12306网站数字证书的问题;案例拓展：12306网站数字证书的问题;案例拓展：12306网站数字证书的问题;案例拓展：12306网站数字证书的问题;案例拓展：12306网站数字证书的问题;本讲要点;思考：;思考：;思考：;4. 基于数字证书的PKI;4. 基于数字证书的PKI;4. 基于数字证书的PKI;本讲主要内容