通信网认证协议和认证算法.pptVIP

1．网络认证技术应用范围 连接几个计算机网点到一个中心服务器的任何网络（例如局域网或广域网）需要使用密码术，以便在客户机和服务器之间建立安全的通信。网络也能使用认证技术，以便保证入侵者没有权使用网络。 2．服务器在网络认证技术中的任务 ⑴ 为保护所有客户安全通信，服务器产生一个公开密钥/秘密密钥对 ⑵ 为有权使用服务器和及其资源的所有节点，服务器提供使用自己秘密密钥签名的数字证书。 * 第三十页，共四十三页。 3．网络认证的手段 ⑴ 可启用一个公开密钥表，注册客户的RSA公开密钥。当客户第一次成为一个安全客户时，每一个客户需要确定一个RSA公开密钥/秘密密钥对。公开密钥被传输到服务器，并登录到由公开密钥的服务器所保存的表中。 ⑵ 另一种方法，服务器能够通过用自己的秘密密钥签过名的数字证书来验证客户结点的公开密钥。在这种情况下，服务器只能信赖在以前验证过的密钥信息，而不需要保存一个表，因为当需要连接或请求时，数字证书能够用于验证节点的身份。 * 第三十一页，共四十三页。 第7章 通信网认证协议和认证算法 * 第一页，共四十三页。 本章内容概要 阐述 通信安全认证协议、 网络安全认证协议 和用于认证的典型算法 * 第二页，共四十三页。 通信安全认证与网络安全认证的异同 两者共同点是，通信双方都要达到相互认证的目的，并认为通信双方相互之间是可信赖的，并能检测到伪装