《信息安全导论》_第4章 身份认证技术.pptxVIP

1身份认证概述;OntheInternet,NobodyKnowsYoureaDog.

源自1993年《纽约客》杂志;

身份认证(Authentication)是系统审查用户身份的过程，从而确定该用户是否具有对某种资源的访问和使用权限。

·认证的对象实体可能是个人、主机、应用程序甚至是进程。

·计算机网络中的身份认证是通过将一个数字证据与实体身份绑定来实现的。;

认证

用户;

讨论

你认为身份认证的目的是什么?;

讨论

你认为身份认证应该具备怎样的功能?;;

授权

授权是指当用户或实体的身份被确定为合法后，赋

予该用户的系统访问或资源使用权限。;

审计

审计也称为记帐(Accounting)或审核，指对

一个信息系统的运行状况进行检查与评价。出于安全考虑，所有用户的行为都要留下记录，以便进行核查。;

认证

用户;

身份认证是网络安全体系中的第一道防线;

讨论

对用户进行身份认证，主要通过什么方式?;

有哪些?;

认证的媒介;

所知道的信息。根据用户所知道的信息(whatyouknow)来证明用户的身份。;

□所知道的信息。根据用户所知道的信息(What

youknow)来证明用户的身份。;

认证的媒介

所知道的信息。根据用户所知道的信息(whatyouknow)来证明用户的身份。

还有哪些?;

认证的媒介

所知道的信息。根据用户所知道的信息(whatyouknow)来证明用户的身份。;

所拥有的物品。根据用户所拥有的东西(whatyouhave)来证明用户的身份。;

认证的媒介

所知道的信息。根据用户所知道的信息(whatyouknow)来证明用户的身份。

所拥有的物品。根据用户所拥有的东西(whatyouhave)来证明用户的身份。;

所拥有的物品。根据用户所拥有的东西(whatyouhave)来证明用户的身份。;

认证的媒介

所知道的信息。根据用户所知道的信息(whatyouknow)来证明用户的身份。

所拥有的物品。根据用户所拥有的东西(whatyouhave)来证明用户的身份。

还有哪些?;

所知道的信息。根据用户所知道的信息(whatyouknow)来证明用户的身份。

所拥有的物品。根据用户所拥有的东西(whatyouhave)来证明??户的身份。;

认证的媒介

所知道的信息。根据用户所知道的信息(whatyouknow)来证明用户的身份。

所拥有的物品。根据用户所拥有的东西(whatyouhave)来证明用户的身份。

本身的特征。直接根据用户独一无二的体态特征(whoyouare)来证明用户的身份，例如人的指纹、笔迹、DNA、视网膜及身体的特殊标志等。;

本身的特征。直接根据用户独一无二的体态特征(whoyouare)来证明用户的身份，例如人的指纹、笔迹、DNA、视网膜及身体的特殊标志等。;

如何进行网络身份认证?;

美国国家标准与技术研究院(NIST)的数字注册和认证参考流程。

Enrollment,Authentication,

andLifecycleMaintenance;

口令认证;

口令认证也称为“密码认证”,它是计算机系统和网络系统中应用最早最广泛的一种身份认证方式。

Windows

Professional

CancelOpliars;

简单口令认证;

序号;

简单口令认证

解决了认证问题

讨论：

安全吗?有什么问题?;

认证请求

用户U认证

系统S;

用户信息安全意识不高；

口令质量不高。

会员登录;

简单口令认证

缺点：

(1)用户信息安全意识不高；口令质量不高。

(2)攻击者运用社会工程学，骗取口令。

(3)伪造的登录界面；在输入密码时被键盘记录器等盗号程序所记录

(4)口令在数据库中没有加密保存；数据库文件没有访问控制。

(5)口令在传输过程中被攻击者嗅探到。

致命缺陷：明文存放;

简单口令认证

缺点：

(1)用户信息安全意识不高；口令质量不高。

(2)攻击者运用社会工程学，骗取口令。

(3)伪造的登录界面；在输入密码时被键盘记录器等盗号程序所记录

(4)口令在数据库中没有加密保存；数据库文件没有访问控制。

(5)口令在传输过程中被攻击者嗅探到。;;

黑客：我是笨蛋？

分享

有媒体爆料，乌克兰武装部队的“第聂伯罗”军事自动化控制系统，服务器网络保护十分薄弱。

始，账号是admin，密码是1234