16、网络安全认证与防护技术解析

网络安全认证与防护技术解析

1. Kerberos认证及攻击现状

当前针对Kerberos的攻击，除了应用层的问题（如缓冲区溢出、拒绝服务）外，大多集中在Windows 2000/XP对Kerberos的实现上。Arne Vidstrom开发了一个名为Kerbcrack的Kerberos破解程序，它能从网络中捕获Kerberos登录信息，并使用字典攻击或暴力破解的方式尝试破解Kerberos密码。

2. 生物识别技术

“生物识别”涵盖了一系列利用人类独特特征进行身份识别和认证的技术。如果说密码是“你知道的东西”，令牌是“你拥有的东西”，那么生物识别就是“你本身的特征”。基于生物识别的认证系统利用独特的生物特征来识别个体，常见的生物认证标准如下：
- 指纹识别 ：利用电气、热、光学或超声波技术的指纹传感器收集指纹参考信息用于用户认证。平均每个指纹有40 - 60个参考点可用于识别。指纹数据通常通过让用户将手指按压在玻璃板上获取，但不存储指纹图像，而是存储指纹纹路相对位置等信息到数据库文件，通过与数据库对比来认证用户。
- 手部几何特征识别 ：通过测量手的特征（如长度、宽度、静脉图案、手掌图案等）生成生物识别记录用于用户认证，一般通过垂直和水平摄像头拍摄手部图像来收集信息。
- 耳部几何特征识别 ：测量耳朵的特征以生成生物识别记录用于用户认证。
- 视网膜或虹膜识别 ：视网膜识别使用视网膜扫描仪扫描眼睛后部独特的血管图案生成认证图像；虹膜识别则通过摄像机捕捉眼睛虹膜的独特纹路、雀斑、纤维和环