消息认证与身份认证的办法.pptx

4 认证技术;目 录;4.1 消息认证;4.1.2 消息认证的方法;4.1.3 消息认证的模式;4.1.4 认证函数;消息认证码MAC;消息验证码MAC (con.);消息验证码MAC (con.);4.2 身份认证的方法;身份认证的方法(con.);身份认证的方法(con.);身份认证的方法(con.);4.2.2 口令认证;;;;;;4.2.3 持证认证（令牌认证）;令牌认证(con.);令牌认证(con.);令牌认证(con.);个人令牌存在的物理形式;个人令牌存在的物理形式(con.);个人令牌存在的物理形式(con.);令牌认证(con.);4.2.4 生物识别;;课堂讨论(一)：个人特征的身份证明技术;4.3 身份认证协议;一次一密机制;;;Kerberos——第三方认证;Kerberos概述;;Kerberos概述(con.);Kerberos V4认证消息对话;;;;;;;;;Kerberos基础结构和交叉领域认证;;Kerberos客户(委托人)向远程领域验证自己的身份： 首先需要从本地认证服务器(AS)获得一张远程领域的票据授予票(Ticket Granting Ticket)。 这就要求委托人所在的本地认证服务器同验证人所在的远程领域认证服务器共享一个保密密钥(条件(3))。 然后委托人使用该票据授予票据从远程认证服务器交换票据信息。 远程认证服务器利用共享的交叉域保密密钥来验证来自外来领域的票据授予票据的有效性。 如果有效，向委托人发放新票据和会话密钥。;要支持交叉领域认证，Kerberos必须满足： (1) Kerberos服务器在数据库中必须拥有所有用户ID和所有参与用户口令哈希后的密钥。 即所有用户都已经注册到Kerberos服务器。 (2) Kerberos服务器必须与每个服务器共享保密密钥。 即所有的服务器已经注册到Kerberos服务器。 (3) 不同领域的Kerberos服务器之间共享一个保密密钥。 即Kerberos服务器要互相注册。;;;课堂讨论(二)：;课堂讨论(三)：;命运本来就不公平所以我要改变命运。。五月-20五月-20Wednesday, May 13, 2020 勿以恶小而为之，勿以善小而不为。—《三国志》刘备语。18:06:5818:06:5818:065/13/2020 6:06:58 PM 在你不害怕的时间去斗牛，这不算什么；在你害怕时不去斗牛，也没有什么了不起；只有在你害怕时还去斗牛才是真正了不起。。五月-2018:06:5818:06May-2013-May-20 人不能把金钱带入坟墓，但金钱却可以把人带入坟墓。。18:06:5818:06:5818:06Wednesday, May 13, 2020 没有激流就称不上勇进，没有山峰则谈不上攀登。。五月-20五月-2018:06:5818:06:58May 13, 2020 办企业有如修塔，如果只想往上砌砖，而忘记打牢基础，总有一天塔会倒塌。。2020-05-136:06 下午五月-20五月-20 成功最重要的就是不要去看远方模糊的，而要做手边清楚的事。。13 五月 20206:06:58 下午18:06:58五月-20 命运是一件很不可思议的东西。虽人各有志，但往往在实现理想时，会遭遇到许多困难，反而会使自己走向与志趣相反的路，而一举成功。。五月 206:06 下午五月-2018:06May 13, 2020 现代社会是竞争的社会，瓜葛的社会。而且，也意味着现代的人，生活在嫉妒的温床中。。2020-05-13 18:06:5818:06:5813 May 2020 你吃过的苦，会照亮未来的路。。6:06:58 下午6:06 下午18:06:58五月-20 生活不会向你许诺什么，尤其不会向你许诺成功。它只会给你挣扎痛苦和煎熬的过程。所以要给自己一个梦想，之后朝着那个方向前进。如果没有梦想，生命也就毫无意义。。五月-20五月-2018:0618:06:5818:06:58May-20 壮士临阵决死哪管些许伤痕，向千年老魔作战，为百代新风斗争。慷慨掷此身。。2020-05-13 18:06:58Wednesday, May 13, 2020 我今天就要打败你，我不睡觉也要打败你，这是我们的文化。。五月-202020-05-13 18:06:58五月-20