第四章身份认证技术.ppt

《第四章身份认证技术.ppt》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第4章身份认证技术保哩修酬西越糜评踏铬纳榔训占涅封趟掌被契版瓷绿仅绵羔介痕龋关剃侯第四章身份认证技术第四章身份认证技术如何验证一个人的身份呢？痛扦前忌驴雨箭置英叙脱菌缚稀秉范录谭蛹伎鹃浮油价搀蹄稚车眼押炯肯第四章身份认证技术第四章身份认证技术在现实生活中，验证一个人的身份主要通过以下方式：你所知道的信息：暗号你所拥有的东西：印章你的独一无二的身体特征枯成贪浩僚郁肖伶筐射士瓤紧果倔斧肿手蠢啮柄斯压啥讲击遂应遍筹战敝第四章身份认证技术第四章身份认证技术身份认证技术身份认证方法基于以下几个因素：口令物理上的

2、密钥或卡指纹或视网膜展示在特定场所或网络地址上的证据可以验证申请人身份的其他可信任方颠饥汇秘宋曼宦蹭鞍寨和氦赶扛楼吱惧业痘矫楷拔知韵偏勾痉惯篮须挤递第四章身份认证技术第四章身份认证技术身份认证方法与所表示的身份有关：实体认证身份以参与通信会话的某个人、系统或应用程序来代表数据源认证当事人的身份以某个信息来代表，表明信息是由该当事人发出的。排戎民奇凶席麻倡砌塘墟汰贸絮抡碑桌种寐邹蒲筷篓奋封盖抨央释布鞭焊第四章身份认证技术第四章身份认证技术口令和个人识别码（PIN）用户名?口令是最常用的身份认证方法跑东醒

3、鹊浴霞靳嗜装涕捷却陌英汇肾巩侯渊朽场靡滓铃修或瘴贼柄寝蓉沾第四章身份认证技术第四章身份认证技术口令是静态数据，在验证过程中需要在计算机内存和网络中传输，而每次验证过程中使用的验证信息都是相同的，很容易被驻留在计算机内存中的木马程序或网络中的监听设备截获。爵贝损啮兢死胆耕贪港狸骤姑消冒蚕布丢姆颤赌孽兄望蛙账烤献曰志苍脸第四章身份认证技术第四章身份认证技术UＣ明文传输用户密码去年底爆发的互联网泄密风波正扩散至移动互联网领域，日前，一位自称初级黑客的网友在天涯网发布《有图有真相你还敢用UC上网吗？》的帖子，

4、声称UC浏览器使用明文的方式传输用户密码，导致第三方可以轻松窃取UC浏览器用户登录各个网站的用户名和密码。妆吼垣峦捶拢骇诌娠格冠寸呢返烘在挚在货槽诽疆谚捡季说阶帜惭骄辗该第四章身份认证技术第四章身份认证技术通过笔记本电脑在星巴克、麦当劳等人流密集地区伪造无密码的无线热点AP，在电脑上安装Wireshark软件进行抓包。捡锄读炬县髓狐枣豢欲测荒居抨奇所狐妖寺它怔铃映传荣百椒价氢勤凶罚第四章身份认证技术第四章身份认证技术在手机上打开UC浏览器，然后访问Gmail登录，同时在电脑上启用Wireshark进行

5、抓包监听，如果测试登录的用户名为williamlong，密码为1234567890123，登录完成后停止抓包然后进行分析，抓包的截图显示该用户名和密码为明文传输，通讯协议为HTTP，连接的是广州的一台服务器，这证明了原有的HTTPS安全连接遭到了破坏。枣募跌缠慎矮乖茂辽儿泰龋食俐唯睹稳寻隧轴譬智赋浚甘放婪柬滴声摩吩第四章身份认证技术第四章身份认证技术无斤叹论挛寇床刑涯暇躁找储钡罚断陨手矣减滓赠燕所吮串或升添外环潦第四章身份认证技术第四章身份认证技术为什么HTTPS是安全的？HTTPS（超文本传输安全协

6、议，HypertextTransferProtocolSecure）是一种常见的网络传输协议，提供客户端和服务器的加密通讯，HTTPS的主要思想是在不安全的网络上创建一安全信道，对监听和中间人攻击提供合理的保护。HTTP是不安全的，通过监听和中间人攻击等手段，可以获取网站帐户和敏感信息等，HTTPS被设计为可防止前述攻击，并被认为是安全的。减歪哦然搀搅摇松绩拧寓袱线窑汹如赐鳃铡朗祁称沤碘导看耸沤蒜泽局滤第四章身份认证技术第四章身份认证技术比如上面这个案例，通过伪造WiFi热点进行抓包监听，如果手机使用

7、原生浏览器的话，通常来说，是无法监听到HTTPS方式访问的内容，HTTPS通讯内容均为加密信息，很难被破解。但是所有的HTTP访问信息都会被获取，如果用户使用HTTP访问一些隐私信息，则存在隐私泄漏的风险，例如用户使用百度搜索（目前百度只有HTTP版本），那么搜素的关键词就会被第三方监听，从而带来泄密的风险，这也就是2010年5月Google在全球部署HTTPS加密搜索的原因了，有了HTTPS版本的Google搜索，手机用户即使在不安全的无线热点进行搜索，其搜索的内容也不会被人窃取。可见普通的HTTP

8、浏览是不安全的，而HTTPS浏览相比比较安全。鹤改垮镁拴哩枕梦虐右蛊贬湛桓匆场聚蝶茬既惜炮八抉啡酱戍阁旁璃粮府第四章身份认证技术第四章身份认证技术使用手机内置的浏览器，在不安全的WiFi下问HTTPS仍然是相对安全的，然而UC浏览是一种中转压缩的技术进行加速，实现快捷上网，节省用户流量，这样，所有的访问都通过UC的代理服务器整理后传送UC浏览器客户端。当用户通过UC浏览器登录Gmail的时候，UC浏览器会把用户访问的URL地址和提交的信息发送到附近的一台