第七章身份认证3教学案例.ppt

第七讲 身份认证;讲授内容;身份认证基础;通行字认证系统：（1）基本概念 ;示例;通常口令的选择原则 ;通常口令的选择原则;（2）口令的控制措施 1/3;（2）口令的控制措施 (2/3);（2）口令的控制措施 3/3;（3）口令的安全存储 ;2 智能卡在个人身份证明中的作用(1) ;智能卡在个人身份证明中的作用(2);智能卡在个人身份证明中的作用(3);3.个人特征的身份证明 ;身份识别技术主要的几种情况;（1）手写签名识别技术(1/3);（1）手写签名识别技术(2/3);（1）手写签名识别技术(3/3);（2）指纹识别技术 ;（3）??音识别技术 ;（4）视网膜图样识别技术 ;（5）虹膜图样识别技术 ;（6）脸型识别 ;身份认证数学基础 ;最小泄露知识证明应该满足条件 ;（2）零知识证明的基本协议 ;（2）零知识证明的基本协议;协议;协议分析;身份认证协议基础 ;双向认证;重放;双向认证;双向认证;双向认证;A;双向认证;双向认证;双向认证;双向认证;双向认证;双向认证;双向认证;双向认证;双向认证;双向认证;双向认证;单向认证;单向认证;单向认证;单向认证;身份认证的实现;X. 509认证业务;认证过程;1. 单向认证 为实现单向认证，A发往B的消息应是由A的秘密钥签署的若干数据项组成。 数据项中应至少包括时戳tA、一次性随机数rA、B的身份，其中时戳又有消息的产生时间（可选项）和截止时间，以处理消息传送过程中可能出现的延迟，一次性随机数用以防止重放攻击。 rA在该消息未到截止时间以前应是这一消息惟一所有的，因此B可在这一消息的截止时间以前，一直存有rA，以拒绝具有相同rA的其他消息。 ;鉴别过程:单向鉴别;2. 双向认证 双向认证是在上述单向认证的基础上，B再向A作出应答，以证明: B的身份、应答消息是由B产生的；应答的意欲接收者是A；应答消息是完整的和新鲜的。 应答消息中包括由A发来的一次性随机数rA（以使应答消息有效）、由B产生的时戳tB和一次性随机数rB。与单向认证类似，应答消息中也可包括其他附加信息和由A的公开钥加密的会话密钥。;鉴别过程:双向鉴别;3. 三向认证 在上述双向认证完成后，A再对从B发来的一次性随机数签字后发往B，即构成第三向认证。 三向认证的目的是双方将收到的对方发来的一次性随机数又都返回给对方，因此双方不需检查时戳只需检查对方的一次性随机数即可检查出是否有重放攻击。在通信双方无法建立时钟同步时，就需使用这种方法。;鉴别过程:三向鉴别