身份鉴别协议培训资料(ppt 66页)

身份鉴别协议培训资料目录：
一、 密钥管理简介
二、 密钥分配
三、 密钥协商
四、 PKI及数字证书简介
五、 秘密共享

 

身份鉴别协议培训资料内容提要：
身份鉴别：又称为身份识别、实体认证。它是这样一个过程，即其中一方确信参与协议的第二方的身份，并确信第二方真正参与了该过程。
用户的身份识别是许多应用系统的第一道防线，其目的在于识别用户的合法性，从而阻止非法用户访问系统。身份识别（认证）对确保系统和数据的安全保密是极其重要的。
已知事物：口令、个人识别码(PIN)、挑战-响应协议中已被证实的秘密或私钥。
已拥有的事物：通常是物理配件。如，磁卡、智能卡(或IC卡)、口令企业管理
固有事物(对某个人)：利用人类物理特征和无意行为。如，手写签名、指纹、声音、视网膜模式、手的几何形状等。（非密码学的）
身份鉴别的定义：
1、在诚实的情况下，声称者A能向验证者B证明他确实是A；
2、在声称者A向验证者B声称他的身份后，验证者B不能获得任何有用的信息，B也不能模仿A向其他第三方证明他就是A。
3、任何不同于A的实体C以A的身份，让B相信C是A的概率可忽略不计

 

..............................