18.身份认.ppt

;第1节 认证概述;认证概述;认证过程;认证系统;第2节 口令认证;口令认证;口令认证的工作过程;口令认证存在的问题;口令认证存在的问题;安全问题的简单改进;不直接保存口令;离线攻击;口令多长才合适;口令侦听;用户的问题;更换口令;第3节 物理认证;第4节 生物认证;视网膜扫描;指纹识别;虹膜认证;签名认证;声音认证;其他认证手段;各种认证手段的比较;各种认证手段的比较;认证系统的工作原理是基于各人独特的生物特性，每个人的指纹、虹膜与视网膜都不相同，不同的人这些生物特征相同的概率几乎可以忽略不计。在实际使用中上述各种认证方案往往联合使用，而不是单独使用。比如口令与指纹结合、物理认证与指纹认证相结合、虹膜与指纹结合等。 ?;第5节 密码学认证方法;5.1 单向口令认证 ;5.2 单向口令认证的改进;单向口令认证的改进(协议2);协议2的优缺点;协议1的另一???变形;协议3的缺点;协议2修改成协议4;协议4的优缺点;使用公钥的协议;搞玉殖恤吵澎随雍泡扛郴撵袒加稠略媒架生花曳固脂敖曝雄团而藩掂曰匣18.身份认18.身份认;协议5/6的问题;2.1 双向认证;协议7的问题;协议7的改进(协议8);协议8的问题;对协议7的反射攻击;协议7的改进;协议7的改进(协议8);协议8的缺陷;协议8的改进;用公钥实现双向认证(协议9);用公钥实现双向认证(协议9);协议9的问题;3. 机密性保护机制;用共享密钥实现认证;机密通信机制;为什么不能用KAB{R＋1};机密通信机制;机密性保证机制;4. 用KDC实现认证;KDC认证;Alice和Bob之间的直接通信;KDC存在的问题;利用KDC的实际操作过程;认证中心CA;可信性保证机制;多个KDC或CA;Needham-Schroeder协议;Needham-Schroeder协议;协议的细节;协议的分析;协议分析;协议分析;协议分析;协议分析;扩展Needham-Schroeder协议;扩展Needham-Schroeder协议;扩展Needham-Schroeder协议;Otway-Rees协议;Otway-Rees协议;Otway-Rees协议;Otway-Rees协议;5. 随机数的选择;本章小结;本章小结;思考题