《信息安全工程学-夏鲁宁》第05讲 鉴别与授权.pptxVIP

信息安全工程学 第05讲 鉴别与授权 内容提要 鉴别与授权的概念 鉴别 实体鉴别 公共密钥基础设施 鉴别协议 授权 访问控制技术 内容提要 鉴别与授权的概念 鉴别 实体鉴别 公共密钥基础设施 鉴别协议 授权 访问控制技术 1 鉴别与授权的概念 鉴别：确认实体真实性的安全机制 身份鉴别：确认实体身份的真实性 数据起源鉴别：确认数据来源的真实性 授权：根据给定策略向主体授予访问客体的权限 鉴别与授权，是前后相继的两个过程 首先必须确认实体是真实的，之后向真实的实体授予权限 真实性是什么 证明一个实体是真实的 诚实的/可靠的/预料之中的 人身份的真实性 在讲台上讲课的是谁？ 组织身份的真实性 签订合同的是中科院信工所吗？ 信息处理设备的真实性 这台服务器是我们部署的文件服务器吗？ 接收到数据的真实性 这封电子邮件是声称的邮箱发送的吗？ 权限是什么 是（pass）否（deny）允许主体（s）对客体（o）执行某种动作（a） F（s, o, a）= pass/deny 主体 客体 动作 结果 夏鲁宁 国科大 进入 Pass Alice(支付宝账号) 银行账户 新增 Deny Bob(Windows用户） 注册表 修改 Deny Krose 别人的快递 接收 Deny ring3应用程序 页表目录 读取 Deny 内容提要 鉴别与授权的概念 鉴别 实体鉴别 公共密钥基础设施 鉴别协议 授权 访问控制技术 2 实体鉴别 证实某实体的身份是否真实 标识：实体声称一个身份 鉴别：实体提供证据，证明自己声称的身份是真实的 标识 标识：在一定范围内唯一表示一个实体身份的符号 人的标识 身份证号，用户名，QQ号码，邮箱地址，银行账号 机器标识 机器名，CPU序列号，硬盘序列号 网络标识 IP地址，MAC地址，域名 应用标识 AID，进程ID，端口号 用于鉴别的证据 口令 只有通信双方知晓的一段数据，静态口令、动态口令 设备 只有该身份的实体才拥有的物件，身份证、银行卡、门禁卡、U盾 生物特征 人的生物特征，指纹、虹膜、长相、走路姿势 数字签名 由实体使用仅它（他）自身掌握的私钥所作的签名 基于口令的实体鉴别 Username Password Permission root ~!@@#4 R Admin 3458r R W webmaster 234 R E dd 2342 R W E Server End user Username=root Password=~!@##$ 发起访问请求 验证用户名与口令 回应访问请求，允许访问 验证通过 最广泛使用的实体鉴别法 口令系统有许多脆弱点：泄露、猜测、窃听、重放攻击 针对口令的攻击 窃取 偷看、获得记录口令的纸或手机、搭线窃听 建议：输入口令的时候防备身边陌生人、时刻注意查杀木马；不要把口令记录在别的地方，要脑子记；信息系统不要明文传递口令 猜测或穷举攻击 使用字典、字母表，按照给定规则逐个尝试 建议：口令一定要长，使用非字母数字符号，不要有含义 重放攻击 截留窃听到的标识和鉴别数据，并据此假冒用户身份 建议：口令要定期更改，或单次有效，或鉴别协议中增加单次有效数 进化的口令机制：动态口令 短信密码 登录口令由系统实时发送到用户预先注册的手机号码上 硬件令牌 动态口令卡。当前最主流的是基于时间同步的硬件口令牌，每若干秒变换一次动态口令，动态口令单次有效 手机令牌 BYOD的动态口令 手机客户端软件，基于时间同步或其它原理 动态口令，实质上是基于设备的鉴别。 基于设备的实体鉴别 物理鉴别 钥匙、身份证、驾照、户口 简单数字设备 接触式：IC卡，磁扣 非接触式：无线发射装置，RFID，汽车钥匙 智能数字设备 手机 智能卡 智能密码钥匙（USBKEY） 基于设备鉴别的局限 缺乏设备与实体的可靠绑定方法 所有的设备都是身外之物，可能丢失 不是鉴别实体，而是鉴别设备 丢了钥匙，别人捡到就可以进门 设备本身需要较强安全保护 物理安全：防水、防火、防高温、防磁 逻辑安全：防复制 不易更新 有动态口令，无动态设备 基于生物特征的实体鉴别 每个人所具有的唯一生理特征 指纹，视网膜，声音，视网膜、虹膜、语音、面部、签名等 技术原理：机器学习与模式识别技术 通过一定匹配算法比较两组数据（如：指纹特征序列）的匹配程度，设定门限进行接受和拒绝的判定 可以通过机器学习不断增进其准确性，降低误判率 常使用的生物特征 指纹 一些曲线和分叉以及一些非常微小的特征； 提取指纹中的一些特征并且存储这些特征信息：节省资源，快速查询； 虹膜 虹膜是眼睛中位于瞳孔周围的一圈彩色的部分； 虹膜有其独有的图案，分叉，颜色，环状，光环以及皱褶； 语音 记录时说几个不同的单词，然后识别系统将这些单词混杂在一起，让他再次读出给出的一系列单词。 面部