关于信息安全软考的记录4

dayouziei

已于 2023-10-12 15:41:23 修改

阅读量115

点赞数

分类专栏：软考文章标签：安全

于 2023-10-11 13:51:51 首次发布

本文链接：https://blog.csdn.net/youuzi/article/details/133760448

版权

软考专栏收录该内容

6 篇文章 0 订阅

订阅专栏

1、认证技术相关的名词解释

认证机制：是网络安全的基础性保护措施，是实施访问控制的前提（认证机制=验证对象+认证协议+鉴别实体）
认证：A向B证明自己身份的过程（认证=标识+鉴别）
验证对象：需要被鉴别的对象【A（声称者)】
鉴别实体：根据验证对象所提供的认证依据，给出身份的真实性或属性判断【 B（验证者）】
标识：用来代表实体对象的身份表示（比如ID、名称等）
鉴别：利用口令、电子签名等对声称者的属性进行识别验证的过程
认证协议：A和B之间进行认证信息交换所遵从的规则
认证依据：例如鉴别所用到的口令、电子签名等。

2、认证类型与认证过程（单向认证、双向认证、第三方认证）

认证类型：单向认证、双向认证、第三方认证

单向认证：验证者对声称者进行单方面的鉴别，而声称者不需要识别验证者的身份

双向认证：指在认证过程中验证者对声称者进行单方面的鉴别，同时，声称者也对验证者的身份进行确认。参与认证的实体双方互为验证者。

第三方认证：指两个实体在鉴别过程中通过可信的第三方来实现。第三方与每个认证的实体共享秘密，实体A和实体B分别与它共享密码密钥KPA、KPB。当实体A发起认证请求时，实体A向可信的第三方申请获取实体A和实体B的密钥KAB，然后实体A和实体B使用KAB加密保护双方的认证信息。

3、Kerberos认证技术

Kerberos是一个网络认证协议，其目标是使用密钥加密为客户端/服务端应用程序提供强身份认证。其技术原理是采用对称密码技术（DES加密算法），使用可信的第三方来为应用服务器提供认证服务，并在用户和服务器之间建立安全信道。

一个Kerberos系统涉及四个基本实体：

Kerberos客户机，用户用来访问服务器设备；
AS（Authentication Server，认证服务器），识别用户身份并提供TGS会话密钥；
TGS（Ticket Granting Server，票据发放服务器），为申请服务的用户授予票据（ticket）；
应用服务器（Application Server），为用户提供服务的设备或系统。

PS: 票据（ticket）是用于安全的传递用户身份所需要的信息的集合，主要包括客户方实体名称、地址、时间戳、票据生存期和会话密钥等内容

NTLM及Kerberos认证原理摘录-CSDN博客

4、PKI 公钥基础设施（解决公钥被伪造的问题）

PKI（public key Infrastructure）：就是有关创建、管理、存储、分发和撤销公钥证书所需要的硬件、软件、人员、策略和过程的安全服务设施

PKI各实体的功能分别叙述如下：

客户端（Client)：指需要基于PKI安全服务的使用者，包括用户、服务进程等
RA（Registration Authority）：证书登记权威机构，将公钥和对应的证书持有者的身份及其他属性联系起来，进行注册和担保；注册机构提供用户和CA之间的一个接口，他获取用户信息并进行资格审查，然后向CA发起出证书的请求。较小的机构，可以由CA兼任RA的工作。
CA（Certification Authority）：证书授权机构，主要进行证书的颁发、废止和更新；
目录服务器：CA通常使用一个目录服务器，提供证书管理和分发的服务
终端实体（End Enitity）：指需要认证的对象，例如服务器、打印机、E-mail地址、用户等。

5、访问控制参考模型组成要素

组成要素	内容
主体	主体是客体的操作实施者。通常是人、进程或设备等，一般是代表用户执行操作的进程
客体	客体是被主体操作的对象。对一个客体的访问隐含着对其信息的访问
参考监视器	参考监视器是访问控制的决策单元和执行单元的集合体
访问控制数据库	主体访问客体的权限及其访问方式的信息，提供访问控制决策判断的依据，也称为访问控制策略库
审计库	存储主体访问客体的操作信息，包括访问成功、访问失败以及访问操作信息