認(rèn)證是防止主動(dòng)攻擊的重要技術(shù),它對(duì)于開(kāi)放環(huán)境中的各種信息系統(tǒng)的安全有重要作用。
認(rèn)證是驗(yàn)證一個(gè)最終用戶或設(shè)備的聲明身份的過(guò)程。
主要目的為:
4 驗(yàn)證信息的發(fā)送者是真正的,而不是冒充的,這稱為信源識(shí)別。
5 驗(yàn)證信息的完整性,保證信息在傳送過(guò)程中未被竄改,重放或延遲等。
認(rèn)證過(guò)程通常涉及加密和密鑰交換。
帳戶名和口令認(rèn)證方式是最常用的一種認(rèn)證方式。
授權(quán)是把訪問(wèn)權(quán)授予某一個(gè)用戶,用戶組或指定系統(tǒng)的過(guò)程。
訪問(wèn)控制是限制系統(tǒng)中的信息只能流到網(wǎng)絡(luò)中的授權(quán)個(gè)人或系統(tǒng)。
有關(guān)認(rèn)證使用的技術(shù)主要有:消息認(rèn)證,身份認(rèn)證和數(shù)字簽名。
消息認(rèn)證的內(nèi)容包括為:
1 證實(shí)消息的信源和信宿。
2 消息內(nèi)容是或曾受到偶然或有意的篡改。
3 消息的序號(hào)和時(shí)間性。
消息認(rèn)證的一般方法為:產(chǎn)生一個(gè)附件。
身份認(rèn)證大致分為3類:
1 個(gè)人知道的某種事物。
2 個(gè)人持證
3 個(gè)人特征。
口令或個(gè)人識(shí)別碼機(jī)制是被廣泛研究和使用的一種身份驗(yàn)證方法,也是最實(shí)用的認(rèn)證系統(tǒng)所依賴的一種機(jī)制。
為了使口令更加安全,可以通過(guò)加密口令或修改加密方法來(lái)提供更強(qiáng)健的方法,這就是一次性口令方案,常見(jiàn)的有S/KEY和令牌口令認(rèn)證方案。
持證為個(gè)人持有物。
數(shù)字簽名的兩種格式:
2 經(jīng)過(guò)密碼變換的被簽名信息整體。
3 附加在被簽消息之后或某個(gè)特定位置上的一段簽名圖樣。
對(duì)與一個(gè)連接來(lái)說(shuō),維持認(rèn)證的唯一辦法是同時(shí)使用連接完整性服務(wù)。
防火墻總體上分為包過(guò)濾,應(yīng)用級(jí)網(wǎng)關(guān)和代理服務(wù)等幾大類型。
數(shù)據(jù)包過(guò)濾技術(shù)是在網(wǎng)絡(luò)層對(duì)數(shù)據(jù)包進(jìn)行選擇。
應(yīng)用級(jí)網(wǎng)關(guān)是在網(wǎng)絡(luò)應(yīng)用層上建立協(xié)議過(guò)濾和轉(zhuǎn)發(fā)功能。
代理服務(wù)也稱鏈路級(jí)網(wǎng)關(guān)或TCP通道,也有人將它歸于應(yīng)用級(jí)網(wǎng)關(guān)一類。
防火墻是設(shè)置在不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間的一系列不見(jiàn)的組合。它可以通過(guò)檢測(cè),限制,更改跨越防火墻的數(shù)據(jù)流,盡可能的對(duì)外部屏蔽網(wǎng)絡(luò)內(nèi)部的消息,結(jié)構(gòu)和運(yùn)行情況,以此來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)的安全保護(hù)。2015職稱計(jì)算機(jī)考試書(shū)PowerPoint2007中 .. 定價(jià):¥45 優(yōu)惠價(jià):¥42 更多書(shū)籍 | |
2015年全國(guó)職稱計(jì)算機(jī)考試教材(2007模 .. 定價(jià):¥225 優(yōu)惠價(jià):¥213 更多書(shū)籍 |