计算机信息安全课件 第10章 身份认证与访问控制.pptVIP

第10章 身份认证与访问控制 内容提要 口令识别法 个人特征识别 签名识别法 指纹识别技术 语音识别系统 网膜图像识别系统 识别过程 身份识别技术的评估 身份识别系统的选择 访问控制 10.1 口令识别法 用户识别方法分类 不安全口令的分析 一次性口令 Secur ID卡系统 10.1.1 用户识别方法分类 用户识别的方法大致可分为3大类： 根据用户知道什么来判断。如果用户能说出正确的口令，则说明他是真的，如经典的UNIX口令系统。 根据用户拥有什么来判断。如果用户能提供正确的物理钥匙，则说明他是真的，如普通的门钥匙和磁卡钥匙。 根据用户是什么来判断。如果用户生理特征与记录相符，则说明他是真的，如指纹、声音、视网膜等。连接在网络上的用户识别系统还存在另一种隐患，就是当用户反复登录时，同一口令可以重复使用，在网络传输时很容易被截获或被盗用。因为用户输入的账号和口令都是以明文形式在网络上传输的。一些口令“嗅探软件”，可以用来截获口令，冒充用户身份登录。解决这些问题的方法，就是采用一次性口令系统。由于口令只使用一次，使用过后随即失效，在网络上截获一条口令毫无意义。因为当口令被截获时，它已经宣告作废了。一次性口令系统可以极大地提高计算机网络系统和电子商务应用系统的安全性。 10.1.2 不安全口令的分析 使用用户名（账号）作为口令 使用用户名（账名）的变换形式作为口令 使用自