cisp授课ppt程改cisp0203访问控制程改.pptxVIP

访问控制;课程内容;知识域：访问控制模型;访问控制的概念和目标;访问控制的作用;主体与客体;主体与客体之间的关系; 授权 ;标识;主体标识的实例;客体标识的实例;鉴别;访问控制的两个重要过程;访问控制模型;访问控制模型的分类;知识域：访问控制模型;自主访问控制的含义;自主访问控制的实现机制和方法;访问许可与访问模式;访问许可的类型;访问模式的类型;访问控制矩阵;访问控制表;访问能力表;访问控制表与访问能力表的比较;自主访问控制的特点 ;知识域：访问控制模型;强制访问控制的含义;常见强制访问控制模型;BLP模型的组成;BLP模型规则（一）;BLP模型规则（二）;BLP模型实例;Biba模型的组成;Biba模型规则与实例;Clark-Wilson模型的目标;Clark-Wilson模型的组成;Clark-Wilson模型规则（一）;Clark-Wilson模型规则（二）;Clark-Wilson模型规则（三）;Clark-Wilson模型;Chinese Wall模型的组成（一）;Chinese Wall模型的组成（二）;Chinese Wall模型规则;Chinese Wall模型实例;自主访问控制与强制访问控制的比较;基于角色的访问控制;RBAC 模型的基本思想;RBAC 96的组成;RBAC 模型的组成（一）;RBAC 模型的组成（二）;RBAC 模型的基本机制;RBAC模型实例;RBAC模型的特点;知识域：访问控制技术;标识和鉴别的作用;鉴别的分类;鉴别系统的组成;鉴别的基本途径;常见的鉴别技术;基于口令的身份认证; 少于8个字符 单一的字符类型，例如只用小写字母，或只用数字 用户名与口令相同 最常被人使用的弱口令： 自己、家人、朋友、亲戚、宠物的名字 生日、结婚纪念日、电话号码等个人信息 工作中用到的专业术语，职业特征 字典中包含的单词，或者只在单词后加简单的后缀 业务系统与非业务系统使用相同的口令 口令一直不变;防止口令猜测; 找到一个生僻但易记的短语或句子（可以摘自歌曲、书本或电影），然后创建它的缩写形式，其中包括大写字母和标点符号等。;防止线路窃听;一次性口令机制;双因素动态口令卡;双因素动态口令的强度;基于生物特征的身份认证（一）;基于生物特征的身份认证（二）;指纹识别的实现原理;虹膜识别的实现原理（一）;虹膜识别的实现原理（二）;基于生物特征的认证系统的误判;??于个人令牌的身份认证;智能卡的安全特性;基于智能卡的身份认证;单点登录技术;Kerberos认证协议;Kerberos认证协议使用条件;获得票据许可票据;获得服务许可票据;获得服务;Kerberos认证协议的特点;知识域：访问控制技术;集中访问控制的基本概念及实现;RADIUS协议;RADIUS协议的基本消息交互流程;;TACACS协议;TACACS+协议;TACACS+认证包类型;TACACS+认证过程;TACACS+授权过程;;Diameter协议;Diameter协议的基本内容;DIAMETER协议的特点;非集中访问控制;谢谢，请提问题！