身份认证的资料.pptxVIP

身份认证的资料第1页/共21页 1. 身份欺诈的方式象棋大师问题Mafia欺诈恐怖分子欺诈多身份欺诈第2页/共21页 2. 身份证明系统的组成出示证件的人示证者P(Prover)检验证件的合法性和正确性验证者V(Verifier)窃听并伪装示证者骗取验证者的信任攻击者A(Attacker）必要时，有第四方参与，即可信者，参与纠纷调解。身份认证具有实时性，证实实体 本身；消息认证不具时间性，除认证消 息的合法和可靠还要知道其含义第3页/共21页 （3） 身份证明系统的要求 1.最大可能正确识别合法示证者5.通信有效性 3.最大可能防止攻击者伪装欺骗 4.计算有效性 2.不具有可传递性 10.可证明安全性 6.秘密参数能安全存储 8.第三方实时参与 7.交互识别 9.第三方的可信性 3. 身份证明系统的要求第4页/共21页 4. 身份证明的基本分类 2.身份识别（Identity recognition） 1.身份验证（Identity verification） 你是否是你所声称的你？我是否知道你是谁？第5页/共21页 5. 实现身份证明的基本途径通过这三者之一或组合实现所知：个人掌握的知识，如口令，秘密所有：个人所具有的东西，如身份证、护照个人特征：指纹、笔迹等服务质量评价指标：拒绝率（FRR）漏报率（FAR）第6页/共21页