第4章身份认证技术PPT讲义-2.pptxVIP

第4章身份认证技术;本章内容;本节主题;Kerberos概述——Kerberos简介;Kerberos概述——官方网站;Kerberos概述——开发背景;Kerberos概述——Kerberos的解决方案;客户机：用户、服务进程（下载文件、发送信息、访问数据库、访问打印机等）

服务器

认证服务器（AS）和票据许可服务器（TGS）

数据库：保存所有客户的口令以及AS与应用服务器共享的秘密密钥。

票据（ticket)：使用对称密钥加密的数据，用于客户秘密地向服务器发送自己的身份标识。;Kerberos认证过程;Kerberos认证过程;KerberosVersion4信息交换;Kerberos协议的安全性;Kerberos协议的应用;本节主题;X.509标准——简介;X.509标准——官网查询;X.509认证过程——单向认证;X.509认证过程——双向认证;X.509认证过程——三向认证;X.509的安全性;X.509的应用;本章内容;数字证书与PKI;数字证书与PKI;数字证书和PKI出现的背景;数字证书和PKI出现的背景;数字证书和PKI出现的背景;数字证书和PKI出现的背景;数字证书和PKI出现的背景;数字证书与PKI;数字证书—基本概念;证书持有者

拥有公私密钥对和相应证书的通信方

可以是人、设备、进程、机构等等

通常，也称为PKI订户，subscriber

;数字证书—基本概念;数字证书—基本概念;数字证书—内容;MMC控制台-文件-添加/删除管理单元-证书;浏览器-工具-Internet选项-内容-证书;CN：证书持有者公用名称

OU：证书持有者所在机构

0：证书持有者单位名称

L：证书持有者所在城市

S：证书持有者所在省份

C：证书持有者所在国家;证书最后的CA签名

用的是RSA算法;数字证书与PKI;PKI/CA—基本概念;PKI/CA—体系框架;PKI/CA—体系框架;PKI/CA—体系框架;PKI/CA—体系框架;PKI/CA—体系框架;PKI/CA—体系框架;PKI的基本组成—PKI体系框架;PKI的基本组成—PKI体系框架;PKI/CA—体系框架;PKI/CA—体系框架;PKI/CA—体系框架;PKI/CA—证书撤销;PKI/CA—证书撤销;PKI/CA—证书撤销;PKI/CA—证书撤销;;;PKI/CA—证书验证;PKI/CA—证书验证;PKI/CA—双证书;PKI/CA—双证书;PKI/CA—证书应用;基于加密证书实现机密性—公钥加密+对称加密;基于签名证书实现身份认证、完整性、不可否认性;验签;服务器认证：https;数字证书与PKI;PKI/CA—相关标准;PKI/CA—国内标准;PKI/CA—国内标准;PKI/CA—国内标准;PKI/CA—国内标准;PKI/CA—国内法律法规;PKI/CA—国内法律法规;PKI/CA—国内法律法规;PKI的基本概念——国内法律法规;本章内容;其它认证技术;其它认证技术——单点登录与统一身份认证;使用单点登录技术（SingleSign-On，SSO）来实现统一身份认证

单点登录是指用户只需在网络中主动地进行一次登录，完成其身份认证，随后便可以访问其被授权的所有网络资源，而不需要再主动地参与其他的登录与身份认证过程

若用户要登录网络，先访问统一身份认证服务器认证身份，然后访问资源;其它认证技术——拨号认证协议;身份认证技术新动态