Kerberos身份认证系统是基于可信赖的第三方的认证系统,一直在Unix系统中广泛采用,Microsoft公司在推出的Windows 2000中也实现了这一认证系统,并作为它的默认认证系统。Kerberos用对称密钥体制加...

挑战握手认证协议(CHAP)是简单口令协议(PAP)的改进型,它用“挑战/应答”的方式,经过三次握手周期性认证被认证对象的身份。 CHAP的认证过程如下。 (1)在需认证对象要访问给出服务的系统的时候,认...

口令是最简单也最常用的一种接入控制与身份认证手段。所谓简单口令就是日常生活中经常使用的口令,普通老百姓常称之为“密码”,在分布式环境与移动应用领域更被广泛使用，到目前很多系统的认证技...

身份认证系统可按以下方式进行分类。 条件安全认证系统与无条件安全认证系统。无条件安全性也叫理论安全性,其和敌方的计算能力及资源没有关系,也就是敌方破译认证系统做的所有努力均不会好于随...

1.代理签名 签名(不管是手写签名或印签,还是数字签名)都说明了签名人的一种权力,称之为签名人的签名权力。在手写签名中,签名权力依靠签名人的书写习惯与书法特点;在印签中,签名权力依靠签名人掌...

数字签名标准DSS中的算法称为数字签名算法DSA，它作为一个密码算法,安全强度是最基础的技术指标。对于现在已经知道的主要攻击方法,分析了DSA的安全性,可总结得出如下结论。 (1)DSA充足的密钥长...

身份认证指证明接受认证的对象是不是属实与有效的过程。基本思想是根据验证被认证对象的属性（口令、数字签名,或诸如指纹、声音、视网膜的生理特征）来确认其是否真实有效。身份认证常用在通信...

基于对称密码体制实现的消息认证技术与HMAC,因要求收发双方有共享密钥,因此在应用上有以下局限性。 (1)消息的认证码只可通过自己与指定人检验,不能实现多人检验或公开验证。 (2)消息认证码的生...

数字签名是信息安全的一个特别重要的分支,也是是密码学里的关键问题之一,可以做到用户认证电子形式的消息。数字签名不是和传统手写签名的简单对应,它有很多特征。首先，在数字签名里签名与消息...