网站设计与开发期末考试题,手机特殊网站,深圳网站优化计划,苏州seo排名优化鉴别是指确定一个人的身份#xff0c;即确定一个人是否是他所宣称的身份
基于口令的鉴别协议
口令是最常用和最常见的鉴别协议。当登录一台重要的计算机时#xff0c;它会要求输入用户 名和密码#xff0c;用户名代表你的身份#xff0c;口令起鉴别作用#xff0c;如果你…鉴别是指确定一个人的身份即确定一个人是否是他所宣称的身份
基于口令的鉴别协议
口令是最常用和最常见的鉴别协议。当登录一台重要的计算机时它会要求输入用户 名和密码用户名代表你的身份口令起鉴别作用如果你是该用户名所代表的人你就 应该能够输入正确的密码。最简单的口令鉴别系统是在服务器上或者验证者本身存有你的口令然后将你输入的口令跟数据库或文件中的口令对比如果一致那么就通过鉴别。目前来说有两 种基本的方法:一种是将口令采用对称加密算法进行加密后在数据库保存然后在鉴别的 时候对用户输入的口令作相同的运算如果得出的值跟数据库保存的值一致那么鉴别就 通过;一种是使用单向散列函数替代对称加密函数其他过程都基本一样。
缺点
容易受到字典攻击。因为一般用户为了口令方便易记会采用有意义或常用的字 符串作为口令这样即便服务器存放的是口令的加密值 (或散列值)而不是明文攻击 者也可以通过常用口令列表的字典式攻击有效获取大部分用户的口令。容易遭受网络窃听的攻击。在上述的口令鉴别协议中口令是以明文的形式在网 络中传输的这样非常容易被有意的攻击者获取。口令容易泄漏。一般用户为了使用方便会选取简单而且长度短的口令这样非 常容易泄漏。一个有意的攻击者可能只要偷偷在你身后观测几分钟就能得到你的口令。口令持有人的身份容易冒充。攻击者只要取得某个用户的口令就可以完全欺骗 基于口令的鉴别系统冒充用户的身份。
基于公开密钥算法的鉴别协议
主机只保存各个用户的公开密钥每个用户保 存自己的私人密钥。这里使用的公开密钥算法是用于签名的公开密钥用来解密信息可 以对任何人公开也不能推算出用来加密的私人密钥所以这不会带来安全性问题。基本 的协议步骤如下。例子验证码登录服务器向客户端发送一个随机数客户端使用个人的私钥对随机数进行加密服务器对客户端传来的密文进行解密(服务器先前预留了客户端的公钥)将解密得到的随机数和先前发送出去的随机数进行比对如果一致则验证了用户的身份。
实际应用的混合协议
Yahalom协议 Kerberos协议 Neuman-Stubblebine 协议 分布式鉴别安全协议
