信息安全技术补充之身份认证-LJM.pptVIP

补充： 身份认证 理解kerberos──两个人的话剧.doc * 《信息安全技术》 以密码理论为基础 是访问控制和审计的前提 通过特定的协议和算法实现 “身份认证”也称“身份鉴别” ──证实主体的真实身份与其声称的身份是否相符 补.1 身份认证基础 补.1.1 物理基础 用户知道什么(What you know)──密码、口令、序列号、特定知识等 用户拥有什么(What you have) ──身份证、护照、通行证、门禁卡等 用户是谁 (Who are you) ──指纹、脸型、虹膜、声纹、DNA、笔迹等生物特征 补.1.2 数学基础 基于知识的证明──P为了向V证明自己知道什么信息，说出或无意透露出得到该信息的某些知识 零知识证明──P使V确信自己知道什么信息，但却不泄露任何与得到该信息相关的知识 例1：张辰向徐佳声称他知道单勇的偶像是谁，徐佳表示不信，张辰有两种证明方式： ①张辰不得已说出是章子怡，于是在让徐佳相信的同时也让她知道了这一信息──基于知识的证明 ②张辰让单勇作证，于是徐佳相信了，但徐佳仍不知单勇的偶像是谁──零知识证明 例2：张辰要向包如梦证明自己拥有某个房间的钥匙，假设该房间只能用该钥匙打开，而其他任何方法都打不开。张辰有两种证明方式： ①张辰把钥匙交给包如梦，包如梦用这把钥匙打开该房间，从而证明张辰拥有该房间的钥匙。──基于知识的证明 ②包如梦确定该房间内有某一物体，张辰用自己拥有的钥匙打开该房间的门，然后把物体拿出来出示给包如梦，从而证明自己确实拥有该房间的钥匙，但包如梦始终不能看到钥匙的样子，从而避免了钥匙的泄露。──零知识证明 例3：包如梦拥有张辰的公钥，但没有见过张辰，而张辰见过包如梦的照片，偶然一天两人见面了，张辰认出了包如梦，但包如梦不能确定面前的人是否是张辰，这时张辰要向包如梦证明自己是张辰，也有两种证明方法： ①张辰把自己的私钥给包如梦，包如梦用这个私钥对某个数据加密，然后用张辰的公钥解密，如果正确，则包如梦证实对方是张辰，但张辰不情愿地泄漏了自己的私钥。 ──基于知识的证明 ②包如梦给出一个随机值，张辰用自己的私钥对其加密，然后把加密后的数据交给包如梦，包如梦用张辰的公钥解密，如果能够得到原来的随机值，则证明对方是张辰，但包如梦并未得到张辰的私钥。 ──零知识证明 补.1.3 协议基础 身份认证协议的类型 双向认证协议 单向认证协议 基于对称密码的认证协议 基于公钥密码的认证协议 双方直接认证协议 基于第三方的认证协议 通过会话密钥（用于下次认证通信的对称密钥）提供认证协议的安全性 重放攻击──C用截获得的A已用过的认证信息假冒A与B建立通信 典型例子：A与B建立认证会话时，C通过窃听获得A发给B的认证信息M；在A、B结束通信后，C用M冒充A与B建立认证会话，使B信以为真，然后与C进行通信。 防重放的方法之一──时间戳(Time Stamp) “时戳”──代表当前时刻的数 基本思想──A接收一个消息当且仅当其包含一个对A而言足够接近当前时刻的时戳 原理──重放的时戳将相对远离当前时刻 时钟要求──通信各方的计算机时钟保持同步 处理方式──设置大小适当的时间窗（间隔），越大越能包容网络传输延时，越小越能防重放攻击 适用性──用于非连接性的对话 （在连接情形下双方时钟若偶然出现不同步，则正确的信息可能会被误判为重放信息而丢弃，而错误的重放信息可能会当作必威体育精装版信息而接收） 防止重放的方法之二──提问-应答 “现时”──与当前事件有关的一次性随机数N（互不重复即可） 基本做法──期望从B获得消息的A 事先发给B一个现时N，并要求B应答的消息中包含N或f(N)，f是A、B预先约定的简单函数 原理──A通过B回复的N或f(N)与自己发出是否一致来判定本次消息是不是重放的 时钟要求──无 适用性──用于连接性的对话 补.2 身份认证协议 补.2.1 双向认证协议 基于对称密码和可信第三方的双向认证协议 N-S协议（由Roger Needham和Michael Schroeder发明）： A→KDC : IDA || IDB || N1 KDC→A : EKa[Ks || IDB || N1 || EKb[Ks || IDA ]] A→B : EKb[Ks || IDA ] B→A : EKs [N2] A→B : EKs[f(N2 )] 其中：Ka、Kb分别是KDC与A、B的共享密钥； Ks是A、B之间的会话密钥。N1用于防C冒充KDC对A的重防攻击；N2用于防C冒充A对B的重防攻击。 漏洞：假设攻击者C已经知道A、B之间以前用过的会话密钥K’，则C可在第3)步用以前所截获的EKb[K’ || IDA ]冒充A，实施重放攻击：C→B : EKb[K’ || IDA ] 只要B不记得