常用的身份认证技术/协议 口令认证技术 简单口令认证 质询/响应认证 次性囗令认证(0TP) K erberos 认证技术 基于公钥证书的身份认证 ·基于生物特征的身份认证 2/7/2021
常用的身份认证技术/协议 • 口令认证技术 – 简单口令认证 – 质询/响应认证 – 一次性口令认证（OTP） • Kerberos认证技术 • 基于公钥证书的身份认证 • 基于生物特征的身份认证 2/7/2021 16
回顾 网络安全中的“身份认证” 网络安全服务:数字身份 场景 方式(单向、双向、单点) 本地与远程 模型 基本途径 Know > Have > Be 2/7/2021
回顾 • 网络安全中的“身份认证” – 网络安全服务：数字身份 – 场景 – 方式（单向、双向、单点） – 本地与远程 – 模型 – 基本途径 ➢Know ➢Have ➢Be 2/7/2021 17
提纲 身份认证技术概述 2.基于口令的身份认证 3. Kerberos身份认证协议 4.基于X.509的身份认证 5.基于生物特征的身份认证 6. Windows系统身份认证设计 2/7/2021
提纲 1. 身份认证技术概述 2. 基于口令的身份认证 3. Kerberos 身份认证协议 4. 基于X.509的身份认证 5. 基于生物特征的身份认证 6. Windows系统身份认证设计 2/7/2021 18
安全口令认证系统设计内容 口令传输 口令验证 2/7/2021
安全口令认证系统设计内容 • 口令传输 • 口令验证 2/7/2021 19
基于口令的身份认证 1本地简单口令认证 2简单口令认证协议(PAP) 3一次性口令(0TP) 4质询/响应认证协议(CHAP) 5口令的管理 2/7/2021
基于口令的身份认证 1 本地简单口令认证 2 简单口令认证协议（PAP） 3 一次性口令（OTP） 4 质询/响应认证协议（CHAP） 5 口令的管理 2/7/2021 20