05-身份鉴别.pdf

马宝君 北京邮电大学 2014/03/17 鉴别的基本概念 鉴别机制 零知识证明 2 “身份鉴别”与“访问控制”的关系 ? 都涉及系统资源访问的安全问题 ? 身份鉴别（身份认证） ? 确认用户或其他实体是否应该被允许对系统资源进行访问 ? 例如：你是否就是你所声称的那个人？ ? 二值判断：接受、拒绝 ? 访问控制（授权） ? 对通过了身份鉴别的用户的系统资源访问行为进行约束 ? 例如：可以允许你做些什么？ ? 更加细粒度的访问约束集合 3 身份鉴别的基本概念 ? 身份鉴别是指证实用户（或其他实体）的真实身份与其 所声称的身份是否相符的过程 ? 通过协议或者算法共同实现 ? 用于验证用户身份的信息往往是必威体育官网网址的 4 鉴别的需求和目的 ? 问题的提出 ? 身份欺诈 ? 鉴别需求： ? 某一成员（声称者）提交一个主体的身份并声 称它是那个主体。 ? 鉴别目的： ? 使别的成员（验证者）获得对声称者所声称的 身份的信任。 5 身份鉴别的依据 ? 身份鉴别常依据以下内容进行： ? Something the user knows (所知） ? 密码、口令等 ? 简单、系统开销最小，最不安全 ? Something the user possesses （所拥有） ? 身份证、护照、密钥盘等 ? 泄露秘密可能熊较小，但相对复杂 ? Something the user is (or How he behaves) (特征) ? 指纹、笔迹、声音、虹膜、DNA等 ? 安全性最高，但设计更多高端技术，系统更加复杂 6 鉴别的两种情形（一） ? 实体鉴别（身份鉴别）： ? 某一实体确信与之打交道的实体正是所需要的实体。只 是简单地鉴别实体本身的身份，不会和实体想要进行何 种活动相联系。 ? 实体鉴别系统是由申请者、验证者、可信第三方以及攻 击者这四部分实体组成的。 ? 该鉴别通常在连接建立或在数据传送阶段的某些时刻提 供使用, 使用这种服务可以确信(仅仅在使用时间内): 一 个实体此时没有试图冒充别的实体, 或没有试图将先前的 连接作非授权地重放。可作为对责任原则的一种直接支 持，例如，在审计追踪过程中做记录时，提供与某一活 动相联系的确知身份 7 鉴别信息的类型 ? 申请鉴别信息（申请AI） ? 是申请者用来生成交换鉴别信息的信息，如1）口令，2） 用于使用对称算法的秘密密钥，3）用于使用非对称密码 算法的私钥。 ? 交换鉴别信息（交换AI） ? 是在鉴别过程中，申请者与验证者之间交换的信息。如 声称的标识符、口令、质询、质询的应答、序列号、转 换函数、证书等。 ? 验证鉴别信息（验证AI） ? 是通过交换鉴别信息、验证者用来验证实体所声称身份 的信息，如1）口令，2）与主体相关的秘密密钥，3）与 主体相关的公共密钥 8 申请者、验证者、可信第三方之间关系 申请者 验证者 交换AI 申请AI 验证AI