信息安全概论身份识别与消息鉴别.pdfVIP

信息安全概论 第五章身份识别与消息鉴别 目录 Contents Page 01 身份识别 02 消息鉴别 第五章 第五章 身份识别 身份识别 本章主要内容 与消息鉴 本章主要内容 与消息鉴 别 别 介绍4种身份识别地技术与4种消息鉴别地技术; 结合信息安全中出现地各种情况,分析每种技术应用地特点。 第五章 第五章 身份识别 身份识别 与消息鉴 与消息鉴 别 别 5.1 身份识别 有效地身份识别是信息安全地保障,在信息地 访问或使用中,需要有严格地身份验证保证信息及 信息系统地安全,以保障授权用户地权利。 身份识别技术是信息安全地一项关键技术,身 份识别包括用户向系统出示自己地身份证明与系 统查核用户地身份证明两个过程,它们是判明与确 定通信双方真实身份地重要环节。 第五章 第五章 身份识别 身份识别 与消息鉴 与消息鉴 别 别 身份识别地主要依据有以下三种。 （1）用户所知道地,如常用地口令,密钥等。 （2）用户所拥有地,如身份证,存有密钥地智能卡,钥匙等。 （3）用户地生理特征及特有地行为结果,如指纹,DNA,声音,签名字 样等。 第五章 第五章 身份识别 身份识别 与消息鉴 与消息鉴 别 别 在实际应用中,身份识别跟密钥分发紧密联系在一起。身份识 别可以分为双向鉴别与单向鉴别,双向鉴别是双方要互相向对方证 明自己地身份,一般适用于通信双方同时在线地情况;单向鉴别是只 要一方向对方证明自己地身份,如登录邮件服务器,只需用户向服务 器证明自己是授权用户即可。 第五章 第五章 身份识别 身份识别 与消息鉴 与消息鉴 别 别 常用地身份识别技术可以分为两大类:一类是基于密码技术地 身份识别技术,根据采用密码技术地特点又可以分为基于口令,基于 传统密码,基于公钥密码三种不同地身份识别技术;另一类是基于生 物特征地身份识别技术。 第五章 第五章 身份识别 身份识别 与消息鉴 与消息鉴 别 别 5.1.1 基于口令地身份识别技术 识别用户身份最常用,最简单地方法是口令核对法。 系统为每一个授权用户建立一个用户 名/口令对,当 用户登录系统或使用某项功能时,提示用户输入自己地 用户名与口令,系统通过核对用户输入地用户名,口令 与系统内存有地授权用户地用户名/口令对（这些用户 名/口令对在系统内是加密存储地）是否匹配,如与某 一项用户名/口令对匹配,则该用户地身份得到了鉴别。 这种技术简单实用,其安全性仅仅基于用户口令地 必威体育官网网址性。基于口令地身份识别技术存在很大地安全威 胁。 第五章 第五章 身份识别 身份识别 与消息鉴 与消息鉴 别 别 下面以在UNIX操作系统中广泛使用地实现机制为例,来分析口 令系统地弱点及改进方法。在UNIX操作系统中,口令地存储采用了 图5.1 （a）所示地复杂机制。每个用户都选择一个包含8个可打印 字符长度地口 ,该口令被转换为一个56位地值（用7位ASCII编码） 作为加密程序地密钥输入。加密程序以DES算法为基础,但为了使算 法具有更强地安全性,在实现中对该算法进行了适当地改动,这主要 是通过引入一个12位地随机数实现地。典型地情形为:随机数地取 值是与口令分配给用户地时间有关联地。改进地DES算法以包含64 个0块地数据作为输入,算法地输出作为下一轮加密地输入。将这一 过程重复25次加密,最终地64位输出转换为11个字符地序列。最后, 密文形式地口令与随机数地明文形式地副本一起存放到相应用户名