信息安全原理和实践第二版07 认证.pptVIP

T大出 信息安全原理与实践 nformation Security: Principles and Practice, 2nd Edition 美] Mark Stamp著 张戈译 T本阳 第7章认证 T本阳 7.1引 本章内容 ·身份认证方法 身份认证问题 安全协议 ·访问控制(授权) T本阳 72身份认证方法 自然人能够被一台计算机所认证,需要基于以下任何一样“东西” 你知道什么 你具有什么 令 比如:ATM卡或智能卡 你是谁 T本阳 7.3口令 理想的口令要具备这儿个要素:你本人知道,计算机能够验证出你知 道,并且任何其他人都无法猜得出来——即便是能够访问到不受限的 计算资源。-非常困难!!! 还有很多其他的情況,我们并不把一些东西称为“口令”,虽然它们 实际上发挥着口令的功能。例如,ATM卡附带的PN码实际上就是口 今 从安全性的角度来看,口令问题的解决方案之一就是用随机生成的密 码技术中的密钥来代替凵令。破解这样的“凵令”,其计算开销将会 与穷举式密钥检索相当,这样我们使用的口令就至少能够和我们的密 码系统一样强壮了。