第8章 新华身份鉴别.ppt

1、电子商务安全与网上支付,第8章身份鉴别,3,本章目标,1.掌握身份鉴别的基本概念 2.掌握非密码的身份鉴别机制 3.掌握基于密码算法的身份鉴别机制,4,8.1 身份鉴别的基本概念,8.1.1 身份鉴别的依据 8.1.2 身份鉴别的两种情形,5,8.1.1 身份鉴别的基本概念,鉴别(Authentication)也叫验证,是防止主动攻击的一种重要技术就是验证用户身份的合法性和用户间传输信息的完整性与真实性,身份鉴别的依据可以分为三种： （1）用户所知道的某种信息（密码、口令） （2）用户拥有的某种物品（身份证、USK KEY） （3）用户具有的某种特征（指纹、DNA、脸型）,6,8.1.2 身份

2、鉴别的两种情形,1.实体鉴别：也称身份鉴别,使某一实体确信与之打交道的实体正是所需要的实体例如验证申请进入网络系统者是否是合法用户,以防非法用户访问系统。 2.数据原发鉴别：数据源发鉴别用于鉴定某个指定的数据是否来源于某个特定的实体 如采用数字签名技术就是数据原发鉴别的具体运用,7,8.2 身份鉴别机制,8.2.1 非密码的鉴别机制 8.2.2 基于密码算法的鉴别,8,8.2.1 非密码的鉴别机制,非密码的鉴别机制包括：口令机制、一次性口令机制、质询应答机制、基于地址的机制、基于个人特征的机制。,9,1.口令机制 口令机制又称作通行字机制，它是最广泛研究和使用的身份鉴别法。,口令验证的识别过程

3、： 用户将口令传送给计算机； 计算机完成口令单向函数值的计算； 计算机把单向函数值和机器存储的值比较。 典型运用：计算机密码,10,在使用口令机制时，我们对付口令猜测的措施主要有： 1）严格限制非法登录的次数； 2）规定口令的最小长度，如至少68位以上； 3）防止用户特征相关口令； 4）确保口令定期改变； 5）取消安装系统时所用的预设口令； 6）使用机器产生的口令； 7）定期对用户和系统管理者进行安全意识教育、培训。,11,2. 一次性口令机制 两端共同使用一个随机序列生成器，在该序列生成器的初态保持同步； 两端随机序列生成器在同一时间会产生相同的随机数。 典型运用：动态口令卡,12,3. 质

4、询应答机制 基于质询/应答方式的身份鉴别机制就是每次鉴别时鉴别服务器端都给客户端发送一个不同的“质询”字串，客户端程序收到这个“质询”字串后，做出相应的“应答”。,4. 基于地址的机制 基于地址的机制假定声称者的可鉴别性是以呼叫的源地址为基础的。 如基于IP的认证方式或基于MAC的认证方式,13,5. 基于个人特征的机制 通过识别用户的生理特征来认证用户的身份是安全性极高的身份认证方法。 例如有： （1）指纹识别； （2）声音识别； （3）手迹识别； （4）视网膜扫描； （5）手形及掌纹等。,14,8.2.2 基于密码算法的鉴别,基于密码的鉴别机制的基本原理是：因为声称者知道某一秘密密钥，从而使验证者相信，声称者正是其所声称的实体。 对称密码技术和非对称密码技术都可以被用来实现鉴别。,15,1. 基于对称密码算法的鉴别机制 发送者使用对称密钥加密某一消息。如果接受者能成功地解密消息并且验证消息是正确的，那么接受者相信，消息一定是来自发送者的。 2. 基于公开密码算法的鉴别机制 发送者使用他的私有密钥加密某一消息，接受者使用发送者的公开密钥解密这一消息，如果成功，则说明对方身份是可信的。,16,本章总结,身份鉴别是指证实用户的真实身份与其所声称的身份是否相符的过程。它通常通过一些协议和算法来共同实现，用于验证用