信息安全复习12 - 网络信息安全.docxVIP

限空间可以被升级。★Biba模型针对完整性，低水印原则：客体O的完整性等级是所有包含于O中的所有客体不能够以比单纯猜测更高的概率通过。设计目标是防止非自然人访问资源对象。★防火墙是一种位于内部网络与外对客体O执行读操作，当且仅当L(O)=L(S)。星特性（不许向下写）：主体S能够对客体O执行写操作报警可能提供不了任何对系统管理员有用的信息。★

限空间可以被升级。★Biba模型针对完整性，低水印原则：客体O的完整性等级是所有包含于O中的所有客体

不能够以比单纯猜测更高的概率通过。设计目标是防止非自然人访问资源对象。★防火墙是一种位于内部网络与外

对客体O执行读操作，当且仅当L(O)=L(S)。星特性（不许向下写）：主体S能够对客体O执行写操作

报警可能提供不了任何对系统管理员有用的信息。★PFS完全正向保密：一个密钥只能访问由他保护的数据，且

★访问控制：1、身份认证：你是否就是你所声称的那个人；2、授权：可以允许你做什么。

★理想的生物特征技术要素：1、通用性：生物特征应能够适用于现实中的每一个人。2、可分辨性：生物特征应能具有相当大的实际可区分度。3、永久性：理想情况下，这些可测量的生物特征应该是永久不变的。4、可采集性：这些生物特征应该是容易采集的，且对主体不会造成任何潜在危害。5、可靠性、鲁棒性、用户友好性。

★生物特征系统运行阶段：1、注册阶段：待认证主体的生物特征信息被收集并输入到一个数据库中。2、识别阶段：确定是否让用户通过认证。

★对于虹膜扫描，要针对2048位虹膜码计算d(x,y)=不匹配的二进制位数量/要对比的二进制数量。常规门限设置方案是若该距离小于0.32，将此次比对接受为匹配。匹配数据提供了有关错误拒绝率的信息，非匹配数据提供了错误接受率的信息。

★对身份认证的攻击：破坏对比软件从而干扰识别行为；或是操控包含注册信息的数据库。

★双因素认证：认证时只要有三种（具有什么、知道什么、你是谁）东西中的其中两种。

★单点登录：初始的认证过程需要主体参与，但是后续认证将在各个场景的后台自动运行。

★webcookie：浏览器负责存储和管理的有关主体的一些数据信息。

★授权：对已获得认证的用户行为进行限制。

★访问控制矩阵，主体是系统用户，系统资源是客体。访问控制列表：将访问控制矩阵按列分割，将每一列与其相对应的客体存储在一起。访问能力列表：按行分割和存储矩阵，将每一行与其相对应的主体存储在一起。

★混淆代理人：编译程序是为Alice的任务服务，所以可看成是Alice的代理人，当它应该基于Alice的权限工作时，却在以自己的权限行事。

★多级安全性MLS，在多级安全性中，主体是用户，客体是要保护的数据，在将权限空间应用于主体的同时要将分级机制应用于客体。使用环境：当主体客体处于不同的安全等级，但又需要使用相同的系统资源时，就需要多级安全性。

1/4

的秘密指数a、b，互发送gamodp和gbmodp，能计算出共享的会话密钥gabmodp（但易遭中间检查应用数据。★应用代理：优势是对连接和应用数据有一个完全彻底的检视，能在应用层和传输层过滤掉恶意数A，相当SSL协议中连接建立。阶段2相对简单；阶段二在阶段一执行完后执行。★IKE阶段一的4个密钥选征系统运行阶段：注册阶段：待认证主体的生物特征信息被收集并输入到一个数据库中。识别阶段：确定是否让用★Bell-LaPadula模型针对机密性，目标是获得所有多级安全系统都必须要满足的关于机密性的最小需求。BLP模型满足如下陈述：1、简单安全条件（不许向上读）：主体S能够对客体O执行读操作，当且仅当L(O)=L(S)。

的秘密指数a、b，互发送gamodp和gbmodp，能计算出共享的会话密钥gabmodp（但易遭中间

检查应用数据。★应用代理：优势是对连接和应用数据有一个完全彻底的检视，能在应用层和传输层过滤掉恶意数

A，相当SSL协议中连接建立。阶段2相对简单；阶段二在阶段一执行完后执行。★IKE阶段一的4个密钥选

征系统运行阶段：注册阶段：待认证主体的生物特征信息被收集并输入到一个数据库中。识别阶段：确定是否让用

★高水印原则：如果这个用户后来需要更高的权限空间，那么他的现有活动权限空间可以被升级。

★Biba模型针对完整性，低水印原则：客体O的完整性等级是所有包含于O中的所有客体完整性等级的最小值；该模型由以下声明定义：1、写访问规则：主体S能够对客体O执行写操作，当且仅当I(O)=I(s)；2、Biba模型：主体S能够对客体O执行读操作，当且仅当I(S)=I(O).

★Biba