《信息安全导论》 课件 第4章 身份认证技术.pptx

第四章身份认证技术

1身份认证概述

OntheInternet,NobodyKnowsYoureaDog.源自1993年《纽约客》杂志

身份认证（Authentication）是系统审查用户身份的过程，从而确定该用户是否具有对某种资源的访问和使用权限。认证的对象实体可能是个人、主机、应用程序甚至是进程。计算机网络中的身份认证是通过将一个数字证据与实体身份绑定来实现的。

用户访问系统资源过程信息系统

讨论你认为身份认证的目的是什么？

讨论你认为身份认证应该具备怎样的功能？

3A：认证、授权和审计认证认证是确定某一个用户或其他实体是否被允许访问特定的系统或资源的过程。

3A：认证、授权和审计授权授权是指当用户或实体的身份被确定为合法后，赋予该用户的系统访问或资源使用权限。

3A：认证、授权和审计审计审计也称为记帐（Accounting）或审核，指对一个信息系统的运行状况进行检查与评价。出于安全考虑，所有用户的行为都要留下记录，以便进行核查。

用户资源访问过程

身份认证是网络安全体系中的第一道防线

对用户进行身份认证，主要通过什么方式？讨论

认证的媒介有哪些？

认证的媒介口令账号修改密码验证问题

认证的媒介所知道的信息。根据用户所知道的信息（whatyouknow）来证明用户的身份。口令账号修改密码验证问题

典型的身份认证思路所知道的信息。根据用户所知道的信息（Whatyouknow）来证明用户的身份。天王盖地虎宝塔镇河妖

认证的媒介所知道的信息。根据用户所知道的信息（whatyouknow）来证明用户的身份。还有哪些？

认证的媒介所知道的信息。根据用户所知道的信息（whatyouknow）来证明用户的身份。U盾饭卡/门禁卡证件

认证的媒介所知道的信息。根据用户所知道的信息（whatyouknow）来证明用户的身份。U盾饭卡/门禁卡证件所拥有的物品。根据用户所拥有的东西（whatyouhave）来证明用户的身份。

认证的媒介所知道的信息。根据用户所知道的信息（whatyouknow）来证明用户的身份。所拥有的物品。根据用户所拥有的东西（whatyouhave）来证明用户的身份。

身份认证的基本思路②所拥有的物品。根据用户所拥有的东西（whatyouhave）来证明用户的身份。

认证的媒介所知道的信息。根据用户所知道的信息（whatyouknow）来证明用户的身份。所拥有的物品。根据用户所拥有的东西（whatyouhave）来证明用户的身份。还有哪些？

认证的媒介所知道的信息。根据用户所知道的信息（whatyouknow）来证明用户的身份。所拥有的物品。根据用户所拥有的东西（whatyouhave）来证明用户的身份。指纹识别人脸识别虹膜识别

认证的媒介所知道的信息。根据用户所知道的信息（whatyouknow）来证明用户的身份。所拥有的物品。根据用户所拥有的东西（whatyouhave）来证明用户的身份。本身的特征。直接根据用户独一无二的体态特征（whoyouare）来证明用户的身份，例如人的指纹、笔迹、DNA、视网膜及身体的特殊标志等。

身份认证的基本思路本身的特征。直接根据用户独一无二的体态特征（whoyouare）来证明用户的身份，例如人的指纹、笔迹、DNA、视网膜及身体的特殊标志等。

如何进行网络身份认证？

美国国家标准与技术研究院（NIST）的数字注册和认证参考流程。证书服务提供商验证者用户申请者提出权利要求的人①②②③可依赖方④⑤⑥1身份认证概述Authenticationoverview

2口令认证

口令认证也称为“密码认证”，它是计算机系统和网络系统中应用最早最广泛的一种身份认证方式。

用户名：Alice密码：123456用户服务器简单口令认证认证请求

缺陷用户名：Alice密码：123456序号姓名密码1Alice1234562Bob456783Carile23355………服务器数据库简单口令认证

解决了认证问题讨论：安全吗？有什么问题？简单口令认证

34用户U认证请求认证系统S用户ID密码admin123456chenbo456789…………用户信息安全意识不高；口令质量不高。攻击者运用社会工程学，骗取口令。伪造的登录界面；在输入密码时被键盘记录器等盗号程序所记录口令在传输过程中被攻击者嗅探到。口令在数据库中没有加密保存；数据库文件没有访问控制。

35用户U认证请求认证系统S用户ID密码admin123456chenbo456789…………

36用户U认证请求认证系统S用户ID密码admin123456chenbo456789…………用户信息安全意识不高；口令质量不高。

致命缺