网络安全技术 第2版 教学配套课件 陈卓 第3章.pdfVIP

第3章 身份认证机制 主要内容 主要内容 主要内容 3.1 口令机制 3.2 采用数字证书进行身份认证 3.3 其他身份认证技术 ※本章的教学要求 《网络安全技术》第2版 引例： ? 用户身份认证是对计 算机系统中的用户进 行验证的过程，身份 认证往往是许多应用 系统中安全保护的第 一道防线. -On the Internet, nobody knows you’re a dog. -Rearly?Do you know boss’password 《网络安全技术》第2版 3.1 口令机制 《网络安全技术》第2版 3.1 口令机制 3.1.1什么是口令机制 口令机制是一种最 常用、最简单的身份认 证方法，一般由用户账 号和口令（有的也称为 密码）联合组成， 《网络安全技术》第2版 3.1 口令机制 ? 3.1.2什么是弱口令 对口令的攻击主要包括以下几 种： 1．字典攻击 主要攻击者 将有可能作为密码的放入字 典中，例如，一般用户最喜 欢的使用的数字、有意义的 单词等，然后使用字典中的 单词来尝试用户的密码。 口令字典中用户喜欢的使用的数字 《网络安全技术》第2版 口令字典中字母组合 《网络安全技术》第2版 3.1 口令机制 ? 3.1.2什么是弱口令 ? 2．穷举攻击 也称蛮力攻击，这是一种 广义的字典攻击，它使用字符串的全集作 为字典，通过穷举的方式来尝试用户可能 使用的密码。因此，如果用户的密码很 短，就很容易被穷举出来。 《网络安全技术》第2版 3.1 口令机制 ? 3.1.2什么是弱口令 3．网络数据流窃 听 攻击者通过窃 听网络数据，获取 用户帐号和口令， 如采用Sniffer软 件的嗅探功能截获 明文传送的用户帐 号和口令。 Sniffer捕获数据包得到的口令 《网络安全技术》第2版 3.1 口令机制 ? 3.1.3 改进方案 ? 1．选择安全口令 为了增加破译密码的强度，更有效地保护自己 的密码，在使用密码时应该使注意以下几点： ? （1）要随机选择密码数字，切不可使用便于有规律的便于记忆的 数字、单词等，这些密码用字典攻击是十分容易的。 ? （2）在选择密码时，最好能同时使用字母（包括字母的大小 写）、数字、特殊符号。如A9d31，使用这样的密码是相对比较 安全的。 ? （3）在计算机允许的情况下，使用密码位数要尽可能长，至少要 多于6位。 ? （4 ）应该定期更换密码，很多人长时间地使用一个密码，这是很 不好的习惯。对于一般计算机用户来说，至少每隔三个月更换一 次密码。 ? 5 将使用的密码记录在其他比较安全的地方，但不要放在计算机 中。这样便于忘记密码后重新找回密码。 ? 《网络安全技术》第2版 3.1 口令机制 ? 3.1.3 改进方案 ? 2．动态口令 ? 固定密码有监听的可能和破译的可能，并 且用户记忆密码的也是一个不小的负担， 动态口令（有的也叫一次性口令）的方法 是每次登录使用不同的口令，每个口令只 能使用一次。 《网络安全技术》第2版 3.1 口令机制 ? 3.1.3 改进方案 ? 2．动态口令 《网络安全技术》第2版 3.1 口令机制 ? 3.1.4 采用LC5测试口令强度 ? LOphtCrack 简称LC5 是一款网络管理 员常用的工具，可以用来检测Windows 或UNIX系统用户是否使用了不安全的密 码，同样也是一款 WinNT/2000/XP/UNIX 管理员帐号密 码破解工具。 《网络安全技术》第2版 3.1 口令机制 ? 3.1.4 采用LC5测试口令强度 LC5向导界面 《网络安全技术》第2版 《网络安全技术》第2版 3.1 口令机制 ? 3.1.4 采用LC5测试口令强度 ? 由上述测试的结果可知，系统口令的复杂 程度越高，则安全强度越高，非法用户破 解口令所需要的时间就越长，系统也就越 安全。 《网络安全技术》第2版 3.2采用数字证书进行身份认证 3.2.1什么是数字证书 数字证书类似于现实生 活中的身份证，以银行 业务为例，目前很多的 业务都可以通过“ 网上银 行”完成，在网上银行操 作时，验证用户的身份 就是采用的数字证书， 工商银行的网上银行登录界面 《网络安全技术》第2版 数字身份证的形式 ? 一个标准的X.509数字证书 证书格式版本 包含以下一些内容，如图3- 11所示。 证书序列号 CA的私钥加密 ? 1）证书的版本信息。 签名算法标识符 ? 2）证书的序列号，每个用户 散列算法 都有一个惟一的证书序列 证书的发行机构名 散列值 号。 使用期限 ? 3）证书所使用的数字签名算 法。