Аутентификация Децентрализованные системы аутентификации многопользовательские приложения отдельные операционные системы серверы удаленного доступа, - презентация

1

2 Аутентификация

3

4

5 Децентрализованные системы аутентификации многопользовательские приложения отдельные операционные системы серверы удаленного доступа, маршрутизаторы

6

7 Схема сетевой аутентификации на основе многоразового пароля Используется в Windows NT, протоколе PPP и других системах

8

9 ParisChicago, Parole Запрос (ID, слово-вызов, Paris)2 Z Z 1 Установление соединения, ввод имени Chicago Ввод пароля, вычисление дайджеста от пароля Z=d(parol), 3 Отсылка ответа (d(ID, слово-вызов, Z), Chicago) 3Извлечение из базы данных дайджеста от пароля Z, вычисление d(ID, слово-вызов, Z), сравнение с полученным d(ID, слово-вызов, Z), отправка сообщения об успешной аутентификации

10

11

12

13

14 Одноразовый пароль - слово-вызов

15 Программная система аутентификации на основе одноразовых паролей S/Key 1.Инициализация – задание разделяемого секрета Х 2.Аутентификатор вычисляет n-кратный дайджест от X и сохраняет его вместо X. 3.Аутентифицируемая сторона вычисляет (n-1)-кратный дайджест и посылает его аутентификатору 4.Аутентификатор вычисляет дайджест от принятого числа и сравнивает его с сохраненным n-кратным дайджестом 5.При каждой новой аутентификации число n уменьшается на единицу.

16 Аутентификация на основе сертификатов

17 Масштабируемая схема на основе открытых ключей Сертификат (certificate) – электронный документ: (1) гарантирующий соответствие открытого ключа его владельцу (2) наделяющий владельца определенными правами по доступу к ресурсам Сертификаты выдаются уполномоченными организациями – сертифицирующими центрами (certificate authority)

18

19

20 Открытый ключ Сведения о владельце Сведения о сертифицирующем центре Открытый ключ Сведения о владельце Сведения о сертифицирующем центре Открытый ключ Сведения о владельце Сведения о сертифицирующем центре Открытый ключ Сведения о владельце Сведения о сертифицирующем центре Структура сертификата Часть, зашифрованная закрытым ключом владельца Часть, зашифрованная закрытым ключом СA Открытая часть

21

22

23

24 Схема формирования цифровой подписи по алгоритму RSA

25 Обеспечение конфиденциальности

26 Аутентификация программных кодов