网络安全管理及实用技术 教学课件 作者 贾铁军5-8章 第5章 身份认证与访问控制.pptVIP

第5章 身份认证与访问控制;目 录;目 录;5.1.1 身份认证的概念 1. 什么是身份认证 在现实生活中，人们主要通过各类证件来辨别彼此身份，例如：身份证、户口本、学生证、驾驶证等。同样，在网络上，也需要一定的技术手段来确定网络主体与实际行为主体是否一致。 ;5.1.1 身份认证的概念 2. 认证技术的类型 认证技术是用户身份认证与识别的重要手段，也是计算机系统安全中的一个重要内容。从鉴别对象上来看，分为消息认证和用户身份认证两种。 ;5.1.1 身份认证的概念 3. 认证系统概述 ;5.1.2 身份认证系统 1. 身份认证技术概述 ;5.1.2 身份认证系统 1. 用户名及密码方式 ;5.1.2 身份认证系统 2. 动态口令认证 ;5.1.2 身份认证系统 3.USB Key认证 ;5.1.2 身份认证系统 4.生物识别技术 ;5.1.2 身份认证系统 5.CA认证 ;5.1.2 身份认证系统 ;5.2.1认证系统 1. 固定口令认证 ;5.2.1认证系统 1. 固定口令认证 ;5.2.1认证系统 2.一次性口令密码体制 ;5.2.1认证系统 2.一次性口令密码体制 ;5.2.1认证系统 2.一次性口令密码体制 ;5.2.1认证系统 3. 双因子安全令牌及认证系统 ;5.2.1认证系统 1. E-Securer的组成 ;5.2.1认证系统 1. E-Securer的组成 ;5.2.1认证系统 2. E-Securer的安全性 ;5.2.1认证系统 3. 双因子身份认证系统的技术特点与优势 ;5.2.1认证系统 4. 单次登录系统 ;5.2.1认证系统 单次登录相对于传统的登录优势主要体现在以下5个方面： ;5.2.1认证系统 4. 单次登录系统 ;5.2.2 数字签名 1.数字签名的概念 ;5.2.2 数字签名 2.数字签名的功能 实现电子签名的技术手段有多种，但是无论是哪种实现方法，最终目的都是为了实现以下功能： ;5.2.2 数字签名 3.原文加密的过程 ;5.2.2 数字签名 3.原文加密的过程 ;5.3.1 访问控制概述 1.什么是访问控制？ ;5.3.1 访问控制概述 访问控制三要素 ;5.3.1 访问控制概述 访问控制的目的 ;5.3.1 访问控制概述 2.访问控制基本原理 ;5.3.1 访问控制概述 2.访问控制基本原理 ;5.3.2 访问控制的模式与分类 1.访问控制的模式 ;5.3.2 访问控制的模式与分类 1.访问控制的模式 ;5.3.2 访问控制的模式与分类 1.访问控制的模式 ;5.3.2 访问控制的模式与分类 1.访问控制的模式 ;5.3.2 访问控制的模式与分类 1.访问控制的模式 ;5.3.2 访问控制的模式与分类 2.访问控制机制 ;5.3.2 访问控制的模式与分类 2.访问控制机制 ;5.3.2 访问控制的模式与分类 2.访问控制机制 在实际应用中，访问控制有2种常用方法。