NISP二级6.1身份鉴别基础

目录

身份鉴别

身份鉴别的概念

标识

标识示例

鉴别

鉴别的示例

身份鉴别的作用

授权的前提

数据源认证:

为安全审计服务提供支撑

身份鉴别的相关实体

身份鉴别的方式

身份鉴别的基本方式(按照证据特点）

多因素鉴别

单向鉴别和双向鉴别，第三方鉴别

 对身份鉴别系统的主要要求

---

身份鉴别

身份鉴别的概念

标识

• 实体身份的一种计算机表达
• 每个实体与计算机内部的一个身份表达绑定
• 信息系统在执行操作时，首先要求用户标识自己的身份，并提供证明自己身份的依据，不同的系统使用不同的方式表示实体的身份，同一个实体可以有多个不同的身份

标识示例

用户ID、编号、用户名

鉴别

鉴别是将标识和实体联系在一起的过程确认实体是它所声明的，提供了关于某个实体身份的保证，某一实体确信与之打交道的实体正是所需要的实体

鉴别的示例

• 输入用户名和密码登录系统
• 刷卡进入办公区

• 身份鉴别的作用

  授权的前提

  访问控制机制的正确执行依赖于对用户身份的正确识别，标识和鉴别作为访问控制的必要支持，以实现对资源机密性、完整性、可用性及合法使用的支持

  数据源认证:

  与完整性保护结合可对数据源进行认证

• 为安全审计服务提供支撑

  审计记录中，一般需要提供与某一活动关联的确知身份

• 身份鉴别的相关实体

  被验证者P(Prover) :出示身份标识的人，又称声称者(Claimant)

  验证者V(Verifier):检验声称者提出的身份标识的正确性和合法性，决定是否满足要求

• 可信赖者TP (Trusted Third Party ) : 参与鉴别的第三方，参与调解纠纷

身份鉴别的方式

身份鉴别的基本方式(按照证据特点）

• 实体所知:验证实体所知什么，如一个秘密的口令或PIN码。
• 实体所有:验证实体拥有什么，如钥匙、磁卡、智能C卡。
• 实体特征:验证实体不可改变的特性，如指纹、声音等生物学测定得来的标识特征。如:声音、指纹、掌纹等。

多因素鉴别

使用两种(双因素鉴别)或两种以上鉴别方式的组合例如:网上银行的转账验证时，必须同时使用用户名密码(实体所知)和USB Key(实体所有)才能完成一次转账验证

单向鉴别和双向鉴别，第三方鉴别

• 单向鉴别:通信双方中只有一方向另一方进行鉴别
• 双向鉴别:通信双方相互进行鉴别
• 第三方鉴别:由可信第三方来确认身份

 对身份鉴别系统的主要要求

• 验证者正确鉴别合法申请者的概率极大化
• 不具有可传递性，验证者B不可能重用申请者A提供给他的信息来伪装申请者A，骗取其他人的验证从而得到信任。
• 攻击者伪装申请者欺骗验证者成功的概率要小到可以忽略的程度，能抗击已知密文攻击，即能对抗攻击者截获到申请者和验证者的多次通信密文，然后伪装申请者欺骗验证者。
• 计算有效性，为实现身份鉴别所需的计算量要小