第八章操作系統(tǒng)安全技術(shù)-身份認(rèn)證技術(shù)計(jì)算機(jī)系統(tǒng)與網(wǎng)絡(luò)安全技術(shù)概述身份認(rèn)證的定義：身份認(rèn)證又叫身份鑒別、實(shí)體認(rèn)證、身份識(shí)別聲稱者向驗(yàn)證者出示自己的身份的證明過程證實(shí)客戶的真實(shí)身份與其所聲稱的身份是否相符的過程把一個(gè)身份（identity）與一個(gè)主體（subject）綁定起來，證明一個(gè)聲稱的身份是正確的過程。認(rèn)證目的：使別的成員（驗(yàn)證者）獲得對(duì)聲稱者所聲稱的事實(shí)的信任。什么是身份認(rèn)證操作系統(tǒng)安全技術(shù)為什么需要身份認(rèn)證身份認(rèn)證是獲得系統(tǒng)服務(wù)所必須的第一道關(guān)卡，是用戶獲取權(quán)限的關(guān)鍵解決“你是誰”(Whoareyou?)的問題：確定用戶合法身份用戶認(rèn)證的實(shí)施包括：標(biāo)識(shí)識(shí)別驗(yàn)證記錄……概述操作系統(tǒng)安全技術(shù)身份認(rèn)證：身份標(biāo)識(shí)身份標(biāo)識(shí)（Identification）實(shí)證：證件、文件、圖片……碼證：用戶名、ID標(biāo)識(shí)、口令、密碼…生物特征：指紋、眼紋、聲音…其他：基于知識(shí)、財(cái)產(chǎn)、特征……

標(biāo)識(shí)的組合：多重標(biāo)識(shí)概述操作系統(tǒng)安全技術(shù)身份認(rèn)證可以分為本地和遠(yuǎn)程兩類本地：實(shí)體在本地環(huán)境的初始化鑒別（就是說，作為實(shí)體個(gè)人，和設(shè)備物理接觸，不和網(wǎng)絡(luò)中的其他設(shè)備通信）。遠(yuǎn)程：連接遠(yuǎn)程設(shè)備、實(shí)體和環(huán)境的實(shí)體鑒別。實(shí)體鑒別可以是單向的也可以是雙向的。單向認(rèn)證是指通信雙方中只有一方向另一方進(jìn)行鑒別。

雙向認(rèn)證是指通信雙方相互進(jìn)行鑒別。身份認(rèn)證分類概述操作系統(tǒng)安全技術(shù)身份認(rèn)證系統(tǒng)的組成：認(rèn)證服務(wù)器認(rèn)證系統(tǒng)用戶端軟件認(rèn)證設(shè)備認(rèn)證協(xié)議示證者可信第三方驗(yàn)證者APAPAP攻擊者身份認(rèn)證系統(tǒng)概述操作系統(tǒng)安全技術(shù)常見的協(xié)議PAPCHAPKerberosX.509身份認(rèn)證協(xié)議概述操作系統(tǒng)安全技術(shù)主要依據(jù)包括三個(gè)方面：所知（Somethingtheuserknow）密碼、個(gè)人身份代碼等擁有（Somethingtheuserpossesses）身份證、護(hù)照、密鑰盤等特征（SomethingtheuserisorHowhebehaves）指紋、筆跡、聲音、虹膜、DNA等如何進(jìn)行身份認(rèn)證概述操作系統(tǒng)安全技術(shù)認(rèn)證機(jī)制非密碼的鑒別機(jī)制基于密碼算法的鑒別采用對(duì)稱密碼算法的機(jī)制采用公開密碼算法的機(jī)制采用密碼校驗(yàn)函數(shù)的機(jī)制零知識(shí)證明協(xié)議身份認(rèn)證機(jī)制概述操作系統(tǒng)安全技術(shù)非密碼的鑒別機(jī)制口令機(jī)制一次性口令機(jī)制基于地址的認(rèn)證機(jī)制基于生物特征的認(rèn)證機(jī)制個(gè)人令牌認(rèn)證機(jī)制非密碼身份認(rèn)證概述操作系統(tǒng)安全技術(shù)基于地址的機(jī)制假定聲稱者的可鑒別性是以呼叫的源地址為基礎(chǔ)的。在大多數(shù)的數(shù)據(jù)網(wǎng)絡(luò)中，呼叫地址的辨別都是可行的。在不能可靠地辨別地址時(shí)，可以用一個(gè)呼叫—回應(yīng)設(shè)備來獲得呼叫的源地址。一個(gè)驗(yàn)證者對(duì)每一個(gè)主體都保持一份合法呼叫地址的文件。這種機(jī)制最大的困難是在一個(gè)臨時(shí)的環(huán)境里維持一個(gè)連續(xù)的主機(jī)和網(wǎng)絡(luò)地址的聯(lián)系。基于地址的機(jī)制自身不能被作為鑒別機(jī)制，但可作為其它機(jī)制的有用補(bǔ)充?；诘刂返恼J(rèn)證機(jī)制概述操作系統(tǒng)安全技術(shù)生物特征識(shí)別技術(shù)主要有：指紋識(shí)別聲音識(shí)別手跡識(shí)別視網(wǎng)膜掃描手形識(shí)別靜脈掃描步態(tài)識(shí)別……基于生物特征的認(rèn)證機(jī)制概述操作系統(tǒng)安全技術(shù)認(rèn)證器件的物理特性用于支持認(rèn)證“某人擁有某東西”，但通常要與一個(gè)口令或PIN結(jié)合使用。這種器件應(yīng)具有存儲(chǔ)功能，通常有鍵盤、顯示器等界面部件；更復(fù)雜的能支持一次性口令，甚至可