网络安全原理与应用 教学课件 作者 沈苏彬 NetSec-ch3.1 Authen Basic.pptVIP

2007-10-8 第3章 身份验证技术及应用基本概念 沈苏彬 南京邮电大学 信息网络技术研究所 关键知识点 身份验证是安全控制技术的第一步，也是最为关键的一步！如果身份验证出现错误，则无法分清敌友，也就无安全可言。 报文身份验证不同于人类身份验证。 报文摘要技术和报文验证码技术是目前较为有效的报文身份验证技术。 主要内容 身份验证基本概念 报文身份验证 身份验证协议 Kerberos身份验证系统 公钥基础设施PKI 身份验证基本概念 身份验证的作用 身份验证技术分类 身份验证内容 身份验证方式 身份验证的作用 身份验证的作用是鉴别真伪，它是安全控制系统的第一步，身份验证包括：身份标识和身份验证。 当前因特网缺乏安全性：主要问题是只有身份标识，没有身份验证的能力 链路层的标识：MAC地址缺乏身份验证 网络层实体，有标识（地址），无身份验证 传送层实体标识＝网络层标识＋端口号 身份验证发展历史* 通信安全技术中的身份验证技术：安全身份验证协议 其技术源于第二次世界大战期间防空系统识别友军和敌军飞机“质问－应答”身份验证协议。 计算机安全技术中的身份验证技术主要体现在口令系统和数字签名系统。 Unix系统身份验证 NT系统身份验证 网络系统身份验证* 网络系统身份验证技术是通信系统身份验证技术与计算机系统身份验证技术的结合 网络安全中，通常也采用安全身份验证协议，验证接入网络的用户身