第六讲身份证明.ppt

1、北京科技大学数理学院 卫宏儒 W,第六讲 身份证明,综述； 口令认证系统； 个人特征的身份证明； （手书签名；指纹验证；语音验证；网膜图样验证；如何应用？） 鉴别方案； （Feige-Fiat-Shamir体制；GQ体制；X.509证书系统）； 智能卡技术及其应用,本讲主要讲解内容,一、综述,通信与数据系统的安全性在相当程度上取决于能否正确验证用户或终端的个人身份； 传统的身份证明一般是通过检验“物”的有效性来确认持该物的人的身份；在信息化社会中，随着信息业务的扩大，要求验证的对象集合也迅速加大，因而大大增加了身份验证的复杂性和实现的困难性 。,1、身份证明系统的组成和要求,组成：由三方组成：

2、示证者，又称作申请者，提出某种要求；另一方为验证者，检验示证者提出证件的正确性和合法性，决定是否满足其要求；第三方是攻击者，可以窃听和伪装示证者骗取验证者的信任。 身份证明与消息认证的差别：消息认证本身不提供时间性，而实体认证一般都是实时的。另一方面实体认证通常证实实体本身，而消息认证除了证实消息的合法性和完整性外，还要知道消息的含义。,验证者正确识别合法示证者的概率极大化。 不具有可传递性。验证者V不可能重用示证者P提供给他的消息来伪装示证者，成功的骗取其他人的验证，从而得到信任。 攻击者伪装成示证者欺骗验证者成功的概率要小到可以忽略的程度，特别是要能抗击已知密文攻击，即能抗击攻击者在截获到

3、示证者和验证者多次通信下伪装成示证者欺骗验证者。,身份证明系统的要求还有：,计算有效性。为实现身份证明所需的计算量要小。 通信有效性。为实现身份证明所需通信次数和数据量要小。 秘密参数能安全存储。 交互识别。有些应用中要求双方能互相进行身份认证。 第三方的实时参与。 第三方的可信赖性。 可证明安全性。,最后四条要求是某些身份认证系统需要满足的 。,身份证明可分为两大类： 第一类是身份证实，只对个人身份进行肯定或否定判断。做法是输入个人信息，经共识或算法运算所得结果与原来存储的信息进行比较，最后判断是与非； 第二类是身份识别，主要用来判别身份标识的真伪。做法同样是输入信息，经处理提取模板信息，试

4、着在存储数据库中搜索找出一个与之匹配的模板，而后得出结论，例如检验某人是否有犯罪前科的指纹验证系统。很明显，身份识别要比身份证明难得多。,2、身份证明的基本分类,3、实现身份证明的基本途径,个人拥有的所知，表明所知道或所掌握的有效信息，如密码、口令、帐号等； 个人拥有的所有，表明个人所具有的证件，如身份证、护照、信用卡、图章、标志等； 个人拥有的特征，表明个人自然或者习惯存在的东西，如指纹、声纹、脸型、血型、视网膜、笔迹等。,身份证明系统的质量指标有两类：第一类是合法用户遭拒绝的概率，即拒绝率FRR（False Rejection Rate）或虚报率，这是I型错误率；第二类是非法用户伪造身份成

5、功的概率，即漏报率FAR（False Acceptance Rate），这是II型错误率。 这两个指标常常是相悖的，要根据不同的用途进行折中的选择，例如为了安全性，就要牺牲一点服务质量。设计中除了安全性外，还要考虑经济性和用户的方便性。,二、口令认证系统,口令是一种根据已知事物验证身份的方法，也是一种最广泛研究和使用的身份验证法。 口令的选择原则为：1）易记；2）难以被别人猜中或发现；3）抗分析能力强。在实际系统中需要考虑和规定选择方法、使用期限、字符长度、分配和管理以及在计算机系统内的保护等。根据系统对安全水平的要求可以有不同的选择。,使用用户名（帐号）作为口令 使用用户名（帐号）的变换形式

6、作为口令 使用学号、身份证号、单位内的员工号码等作为口令 使用自己或者亲友的生日作为口令 使用常见的英文单词作为口令,1、不安全口令的分析,系统消息。 限制试探次数。 口令有效期。 双口令系统。 最小长度。 封锁用户系统。 根口令的保护。,2、口令的控制措施,系统生成口令。有些系统不允许用户自己选定口令，而由系统生成、分配口令。如果口令难以记忆，则用户要将其写下来，反而增加了暴露危险；另一方面，如果生成算法被窃，则危及整个系统的安全。UAX IVM S V. 4. 3系统能保证所产生的口令具有可拼读性。,特点： 基于一个被记忆的密码，不需要任何附加的硬件； 算法安全； 不需要存储诸如密钥、口令

7、等敏感信息。,3、一次性口令,为了解决口令的不安全性问题，提出了一次性口令。,原理： 一次性口令是基于客户/服务器模式的，它有操作的两方：一方是用户端，它必须在一次登录时生成正确的一次性口令；另一方是服务器，一次性口令必须被验证。一次性口令的生成和认证均是基于公开的单向函数，如MD5、MD4。,一次性口令的多次使用形成了一次性口令序列，安全性基于用户输入的密码。,P185页,一次性口令协议：七步,在安全性要求较高的系统，由口令和持证等所提供的安全保障不够完善。口令可能被泄露，证件可能丢失或者被伪造。更高级的身份认证是根据被授权用户的个人特征来进行的确证，它是一种可信度高而又难以伪造的验证方法

8、。 生物统计学正在成为自动化世界所需要的自动化个人身份认证技术中的最简单而安全的方法。,三、个人特征的身份证明,目前常用的身份验证系统： 手写签名验证 指纹验证 语音验证 网膜图样验证,选择和设计使用身份证明系统是不容易的。 Mitre公司曾为美国空军电子系统部评价过基地设施安全系统规划。分析比较手书签名、指纹和手书签名这三种身份证明系统的性能。表明选择评价这类系统的复杂性，需要从很多方面进行研究。 美国NBS出版了一本Cuidelines on Evaluation of Techniques for Automated Personal Identification，是评估和选择身份证明系

9、统的有用向导，其中列出了12点以供参考。,身份证明系统的选择,对假冒的识别力； 伪造赝品的简易度； 对欺骗的敏感性； 获得识别的时间； 用户的方便性； 性能价格比；,设备提供的接口； 调整用的时间和潜力； 支持识别过程所需计算机系统的处理； 可靠性和可维护性； 保护设备的代价； 分配和后勤支持的代价。,选择身份证明系统时要考虑三个方面的问题：一、作为安全设备的系统强度； 二、对用户的可接受性； 三、系统的成本。, Feige-Fiat-Shamir体制 （1）简化的Feige-Fiat-Shamir鉴别体制 （2）Feige-Fiat-Shamir鉴别体制 （3）加强方案 Guillou-Qu

10、isquater（GQ）鉴别体制 X.509证书系统,四、鉴别方案,国际电信联盟ITU（前身是国际电报电话咨询委员会CCITT）建议采用X.509作为X.500系列标准及服务的部分安全鉴别应用 。, X.509最初的版本是1988年，之后于1993年和1997年做了两次修改。但对具体的加密技术、数字签名、公钥密码及散列算法未作太多限制，也比较容易与这些技术配合使用。,X.509证书文件； 证书管理模式 ； 对用户的鉴别方法 。,X.509证书文件,（1）X.509对每个用户选择的公钥提供“证书文件”（简称“证书”）。证书可作为实体授权的证明、身份证明、公钥合法性和真实性证明的一个依据。 （2）

11、用户证书由可信的证书机构（CA）产生，并存放在X.500目录中。 （3）X.509证书具有标准的格式,证书管理模式,分层多级管理模式：从可信的根CA来获取证书。,对用户的鉴别方法,X.509对用户的鉴别规定了三种不同的鉴别方式，这些不同的鉴别程序都使用了公布密钥密码技术三种识别方法分别为：单向鉴别、双向鉴别和三向鉴别。,1、ID卡：个人持证为个人所有物，可用来验证个人身份，磁卡和智能卡都是用来验证个人身份的，它又称为身份卡，简称ID卡。,五、智能卡技术及其应用,2、IC卡：由于信用卡缺少有效的防伪和防盗等安全保护措施，使全世界的发卡公司和金融系统每年都造成巨大损失。人们开始研究和使用更先进、更安全和可靠的IC卡。,IC卡又称为有源卡、灵巧卡或智能卡。它将微处理器芯片嵌在塑卡上代替无源存储磁条。存储信息量远大于磁条的250B，且有处理功能。卡上的处理器有4KB的程序和小容量EPROM，有的甚至有液晶显示和对话功能。智能卡的工作原理P195（图8-6）。,3、IC卡的优点：以智能卡代替无源卡使其安全性大大提高，因为攻击者难以改变或读出卡中的存数。它还克服了普通信用卡的一些严重缺点。透支问题；转录信息；泄露护字符。,4、