网络安全认证技术概述.docVIP

收集平安认证技艺概述

收集平安认证技艺是收集平安技艺的要紧构成局部之一。

认证指的是证实被认证货色是

否丢掉实跟能否无效的一个进程。其全然思维是经过验证被认证货色的属性分开达确认被认证

货色能否实在无效的目标。被认证货色的属性能够是口令、数字署名或许像指纹、

声响、视

网膜如此的心理特征。认证经常被用于通讯双方互相确认身份，

以分为两种：

以保障通讯的平安。普通可

(1)身份认证：用于鉴不用户身份。

(2)音讯认证：用于保障信息的完整性跟抗否定性；在特未多少状况下，用户要确认网上信

息是不是假的，信息能否被第三方修正或编造，这就需求音讯认证。

1.身份认证技艺

认证(Authentication)

是证实实体身份的进程，是保障零碎平安的要紧方法之一。

当服

务器供给效能时，需求确认来访者的身份，访咨询者偶然也需求确认效能供给者的身份。

身份认证是指计划机及收集零碎确认操纵者身份的进程。

计划机收集零碎是一个虚构的

数字天下。在那个数字天下中，所有信息包含用户的身份信息全然上用一组特定的数据来表现

的，计划机只能识不用户的数字身份，

梦想天下是一个实在的物理天下，

所有对用户的受权也是针对用户数字身份的受权。

而

每团体都领有无独有偶的物理身份。

如何样保障以数字身份

进展操纵的操纵者的确是那个数字身份公道领有者，

也的确是说，保障操纵者的物理身份与数字

身份绝对应，就成为一个特没关系的咨询题。身份认证技艺的落生的确是为理处置那个咨询题。

如何样经过技艺手段保障用户的物理身份与数字身份绝对应呢

在实在天下中，验证一个

(whatyou

人的身份要紧经过三种方法断定：一是依照你所清晰的信息来证实你的身份

know)，假定某些信息只要某团体清晰，比方暗记等，经过询咨询那个信息就能够确认那团体

的身份;二是依照你所领有的货色来证实你的身份(whatyouhave)，假定某一个货色只要某

;三是单刀直入依照你无独有偶

(whoyouare)，比方指纹、相貌等。在信息零碎中，普通来说，

(Knowledge)，如口令等;用户的物品

团体有，比方印章等，经过出示那个货色也能够确认团体的身份

的躯体特征来证实你的身份

有三个因素能够用于认证进程，即：用户的常识

(Possession)，如IC卡等;用户的特征(Characteristic)

，如指纹等。

如今计划机及收集零碎中常用的身份认证方法如下：

身份认证技艺从能否运用硬件来看，能够分为软件认证跟硬件认证

;从认证需求验证的

前提来看，能够分为单因子认证跟双因子认证

;从认证信息来看，能够分为静态认证跟静态

认证。身份认证技艺的开展，阅历了从软件认证到硬件认证，从单因子认证到双因子认证，

从静态认证到静态认证的进程。上面引见常用的身份认证方法。

(1)基于口令的认证方法

传统的认证技艺要紧采纳基于口令的认证方法。

当被认证货色央求访咨询供给效能的零碎

认证方收到口令后，将其与零碎

时，供给效能的认证方央求被认证货色提交该货色的口令，

中存储的用户口令进展比拟，以确认被认证货色能否为公道访咨询者。

这种认证方法的长处在于：普通的零碎(如UNIX/Linux，WindowsNT/XP，NetWare等)

都供给了对口令认证的支撑，关于封锁的小型零碎来说不丢掉为一种复杂可行的方法。

(2)双因素认证

在双因素认证零碎中，用户除了领有口令外，还领有零碎宣布的令牌访咨询装备。

当用户

向零碎登录时，用户除了输出口令外，还要输出令牌访咨询装备所表现的数字。

变更的，同时与认证效能器是同步的。

该数字是不时

(3)一次口令机制

一次口令机制理想上采纳静态口令技艺，

是一种让用户的暗码依照时刻或运用次数不时动

态变更，每个暗码只运用一次的技艺。它采纳一种称之为静态令牌的公用硬件，内置电源、

暗码天生芯片跟表现屏，暗码天生芯片运转专门的暗码算法，

依照以后时刻或运用次数天生

以后暗码并表现在表现屏上。

认证效能器采纳一样的算法计划以后的无效暗码。用户运用时

只要求将静态令牌上表现的以后暗码输出客户端计划机，

即可完成身份的确认。因为每次使

用的暗码必需由静态令牌来发作，

只要公道用户才持有该硬件，

因而只要暗码验证经过就可

即便黑客截获了一次暗码，

以以为该用户的身份是牢靠的。而用户每次运用的暗码都不一样，

也无奈运用那个暗码来仿冒公道用户的身份。

(4)生物特征认证

生物特征认证是指采纳每团体无独有偶的生物特征来验证用户身份的技艺，

罕见的有指

纹识不、虹膜识不等。从理论上说，

用人的物理特征来表现每一团体的数字身份，

不计，因而简直不克不及够被仿冒。

生物特征认证是最牢靠的身份认证方法，因为它单刀直入使

差别的人存在一样生物特征的能够性能够疏忽

(5)USBKey认证

基于USBKey的身份认证方法