网络安全--认证技术课件(PPT 90页)

网络安全
身份认证的概念
身份认证的功能
身份认证的分类
认证人的身份
用户名/密码方式
IC卡认证
动态口令 1
动态口令 2
生物特征认证
USB Key认证
特点比较
网络环境中的认证
单向认证
原始的单向认证技术
基于密码技术的单向认证
基于共享秘密的单向认证技术 - 1
基于共享秘密的单向认证技术 - 2
基于共享秘密的单向认证技术 - 3
基于公钥体制的单向认证技术 - 1
基于公钥体制的单向认证技术 - 2
双向认证
基于共享秘密的双向认证 - 1
基于共享秘密的双向认证 - 2
基于共享秘密的双向认证 - 3
基于公钥技术的双向认证
使用KDC的认证 - 1
使用KDC的认证 - 2
网络环境的认证需求
Kerberos认证服务
Kerberos特征
Kerberos背景
Kerberos的几个概念 - 1
Kerberos的几个概念 - 2
Kerberos配置
获得会话密钥和TGT
用户请求和远程节点通信
用户和远程节点的通信
备份KDC
域
域间认证
Kerberos v4的缺陷
Kerberos v5 的改进
安全的主要威胁
常见的解决方法
PKI的含义
PKI的内容和目标
PKI的理解
PKI技术发展现状及趋势
PKI的优势
数字证书的概念
数字证书的格式
数字证书的安全性
PKI的主要组件
PKI主要组件
PKI主要组件的简介
PKI主要组件的简介（续）
CA的简介
CA的概念
CA组成
CA的核心功能
注册中心（RA）
RA的功能
密钥生命周期
证书管理
证书注册
证书的更新
证书存放
证书撤销
证书验证
证书状态查询
PKI的运行举例
数字证书的应用（1）
数字证书的应用（2）
CA的系统结构
PKI信任模型
单一模型CA
树状模型CA
树状模型CA（续）
对等模型CA
对等模型CA（续）
桥CA
网状模型CA
小结CA的主要职责
PKI应用的考虑

..............................