Ch认证技术与访问控制.pptVIP

1 本章学习目的 ? 理解报文认证的类型 ? 掌握 身份认证概念、常用的身份认证技 术 ? 理解身份认证的应用 (PPP ， AAA 认证 ) ? 掌握 访问控制及分类 ? 了解访问控制的应用环境 2 第一部分 认证技术 3 1 概述 ? 认证（ Authentication ）就是对于证据的 辨认、核实、鉴别，以建立某种信任关系。 ? 两类认证： ? 报文认证 ? 身份认证 ? 报文认证，包括报文源、报文内容和报文 时间性的认证； 4 2 身份认证 ? 身份认证的概念： ? 证实用户的真实身份与其所声称的身份是否相符的过 程 ? 包括：识别、验证 ? 身份认证系统三部分： ? 认证服务器 ? 认证系统用户端 ? 认证设备 ? 身份认证协议 ? 双向、单向、其它协议（略） 5 3 常见的身份认证技术 ? 生物特征 ? 指纹、虹膜和视网膜、 DNA ? 零知识证明 ? 交互式、非交互式 6 指纹的细节特征 指纹识别主要涉 及 4 个过程： 读 取指纹图像、提 取指纹特征、保 存数据和比对 。 目前已经开发出 计算机指纹识别 系统，可以比较 精确地进行指纹 的自动识别了。 7 虹膜识别 虹膜是位于眼睛黑色瞳孔与白色巩膜之间的环形 部分。它在总体上呈由里向外的放射状结构，并 包含许多相互交错的类似斑点、细丝、冠状、条 纹、隐窝等形状的细微特征。这些细微特征信息 也被称为虹膜的纹理信