Security3 aut
- 1. Тема «Обеспечение информационной безопасности на предприятии и организации» Докладчик: к.т.н., Ташев К.А.
- 5. Децентрализованные системы аутентификации многопользовательские приложения отдельные операционные системы серверы удаленного доступа , маршрутизаторы
- 7. Схема сетевой аутентификации на основе многоразового пароля Используется в Windows NT, протоколе PPP и других системах
- 9. Paris Chicago, Parole Z Z Запрос ( ID , слово-вызов, Paris ) 2 1 Установление соединения, ввод имени Chicago Ввод пароля, вычисление дайджеста от пароля Z=d(parol), 3 Отсылка ответа (d ( ID , слово-вызов, Z ) , Chicago) 3 Извлечение из базы данных дайджеста от пароля Z , вычисление d ( ID , слово-вызов, Z ) , сравнение с полученным d ( ID , слово-вызов, Z ) , отправка сообщения об успешной аутентификации
- 14. Одноразовый пароль - слово-вызов
- 15. Программная система аутентификации на основе одноразовых паролей S/Key Инициализация – задание разделяемого секрета Х Аутентификатор вычисляет n -кратный дайджест от X и сохраняет его вместо X . Аутентифицируемая сторона вычисляет (n-1 )-кратный дайджест и посылает его аутентификатору Аутентификатор вычисляет дайджест от принятого числа и сравнивает его с сохраненным n- кратным дайджестом При каждой новой аутентификации число n уменьшается на единицу.
- 16. Аутентификация на основе сертификатов
- 17. Аутентификация на основе сертификатов Масштабируемая схема на основе открытых ключей Сертификат ( certificate) – электронный документ: (1) гарантирующий соответствие открытого ключа его владельцу (2) наделяющий владельца определенными правами по доступу к ресурсам Сертификаты выдаются уполномоченными организациями – сертифицирующими центрами ( certificate authority )
- 20. Структура сертификата Часть, зашифрованная закрытым ключом владельца Часть, зашифрованная закрытым ключом С A Открытая часть Открытый ключ Сведения о владельце Сведения о сертифицирующем центре Открытый ключ Сведения о владельце Сведения о сертифицирующем центре Открытый ключ Сведения о владельце Сведения о сертифицирующем центре Открытый ключ Сведения о владельце Сведения о сертифицирующем центре
- 24. Схема формирования цифровой подписи по алгоритму RSA