2013年自考电子商务安全导论复习资料（14）
浏览
收藏
第七章 证书系统与身份确认
一、认证与身份证明
1.身份证明系统的组成
一个身份证明系统一般由3方组成，一方是出示证件的人，称做示证者，又称申请者，提出某种要求;另一方为验证者，检验示证者提出的证件的正确性和合法性，决定是否满足其要求;
第三方是可信赖者，用以调解纠纷。
2.对身份证明系统的要求
(1)验证者正确识别合法示证者的概率极大化。
(2)不具可传递性，验证者B不可能重用示证者A提供给他的信息，伪装示证者A成功地骗取其他人的验证，得到信任。
(3)攻击者伪装示证者欺骗验证者成功的概率小到可以忽略，特别是要能抗已知密文攻击，即攻击者在截获到示证者和验证者多次(多次式表示)通信下，伪装示证者欺骗验证者。
(4)计算有效性，为实现身份证明所需的计算量要小。
(5)通信有效性，为实现身份证明所需通信次数和数据量要小。
(6)秘密参数安全存储。
(7)交互识别，有些应用中要求双方互相进行身份认证。
(8)第三方的实时参与，如在线公钥检索服务。
(9)第三方的可信赖性。
(10)可证明安全性。
3.身份证明系统质量指标
身份证明系统的质量指标为合法用户遭拒绝的概率，即拒绝率(FRR，FalseRejectionRate)或虚报率(1型错误率)，以及非法用户的伪造身份成功的概率，即漏报率(FAR，FalseAcceptanceRate)(11型错误率)。
为了保证系统有良好的服务质量，要求其l型错误率要足够小;为保证系统的安全性，要求其Ⅱ型错误率要足够小。
【名词解释】身份识别：是指输入个人信息，经过处理提取成模板信息，试着在存储数据库中搜索找出与之匹配的模板，而后给出结论的过程。
4.通行字选择原则一个大系统的通行字的选择原则为：
(1)易记。
(2)难于被别人猜中或发现。
(3)抗分析能力强。
【多选】通行字选取原则主要包括：垦望、难于被别人猜中或发现、抗分析能力强。
5.通行字的控制措施
(1)系统消息：一般系统在联机和脱机时都显示一些礼貌性用语，而成为识别该系统的线索，因此，这些系统应当可以抑制这类消息的显示，通行字当然不能显示。
(2)限制试探次数：重复输入口令一般限制为3～6次，超过限定试验次数，系统将对该用户ID锁定，直到重新认证授权才再开启。
(3)通行字有效期：限定通行字使用期限。
(4)双通行字系统：允许联机用通行字，接触敏感信息还要输入一个不同的通行字。
(5)最小长度：限制通行字至少为6～8字节以上，防止猜测成功概率过高，可采用掺杂或采用通行短语等加长和随机化。
(6)封锁用户系统：可以对长期未联机用户或通行字超过使用期的用户的ID封锁，直到用户重新被授权。
(7)根通行字的保护：根通行字是系统管理员访问系统所用口令，由于系统管理员被授予的权利远大于对一般用户的授权，因此，它自然成为攻击者的攻击目标，在选择和使用中要倍加保护。要求必须采用16进制字符中，不能通过网络传送，要经常更换(一周以内)等。
(8)系统生成通行字：有些系统不允许用户自己选定通行字，而由系统生成、分配通行字。系统如何生成易于记忆又难于猜中的通行字是要解决的一个关键问题，如果通行字难于记忆，用户要将其写下来。增加暴露危险;若生成算法被窃，则危及整个系统的安全。
(9)通行字的检验：用一些软件工具检验通行字的可用性。
最新资讯
- 考前必背！自学考试《中国近现代史纲要》论述题高频考点2024-10-19
- 自考报考策略：科学搭配科目，加速毕业进程2024-07-20
- 2025年考研考生五一假期，英语科目应该如何复习?2024-05-03
- 备考指南！2024年4月自学考试考前要做哪些准备？2024-03-31
- 考前备考冲刺！自考如何一次就过？2024-03-30
- 考点汇总：《中国近现代史纲要》论述题2024-03-25
- 备考资料：《中国近现代史纲要》简答题考点汇总2024-03-25
- 自考可以从哪些维度进行备考？2024-02-17
- @自考生，这里有备考技巧2024-02-17
- 自学考试备考复习方法！建议收藏2024-02-16
打卡人数
