常用身份认证技术 时间戳时间戳是一个经过加密的凭证文档,它由三部份组成:需加时间戳的文件摘要,DTS 统收到文件的日期和时间,DTS系统的数字签名。 一次性口令C1=client(f,password,i) C2=server(f,password,i) i=n,n-1,。。。。,1 比较C1 是否等于C2 零知识技术常用的身份认证方法: KeKerberos认证机制 证书——一个包含了经过认证的文字尤其是说明了其真实性的申明文件。 数字证书又称数字凭证,是用电子手段来证实一个用户实体的身份和对网络资源的访 问权限,并且发布加密算法类别,公开密钥及所有权的电子文档。 工作原理:信息接收方通过网络收到信息发送方发送信息的同时,也收到了信息发送 方的数字证书,通过对其数字证书的验证,从而验证发送方身份的真实性。 数字证书类型: 软件(开发者)证书:通常为因特网上被下载的软件提供证书,证实软件的来源方身份。 CA证书:证实CA 中心的真实身份。 验证数字技术的方法(数字证书的有效性) CA中心及时管理和回收无效证书,并公布无效证书名单。 CA 的定义——基于INTERNET 建立的一个公正、有权威、独立的受广大群体信赖的组织机 构,负责数字证书的发行、管理、认证服务,保证网上业务安全可靠的开展。 CA 的组成框架与数字证书的申请流程 用户带相关证明到RS申请证书; RS业务人员取得用户申请数据后,与RA 中心联系,要求用户身份认定; RA下属的业务受理点审核员通过面对面审核申请者身份、能力和信誉等; 审核通过后,RA中心向CA 中心转发证书申请请求; CA中心响应RA 中心的证书请求,为用户制作、签发证书,交给RS; 用户在此上网,获取证书,RS将制作好的证书发送给用户; 用户根据证书使用指南,使用相关证书业务。