Chương 3: Định danh và Xác thực (Identification and Authentication)

Chia sẻ: Nam Trinhviet | Ngày: | Loại File: PDF | Số trang:50

Thêm vào BST

Báo xấu

184
lượt xem 22
download

Download Vui lòng tải xuống để xem tài liệu đầy đủ

Giới thiệu về định danh và xác thực Phương pháp định danh Phương pháp xác thực Giao thức xác thực Bảo mật hệ thống thông tin Chương 3: Định danh và Xác thực 2 .Giới thiệu về định danh và xác thực n Các bước trong điều khiển truy cập Định danh (Identification): Người dùng cung cấp danh định (identity) Xác thực (Authentication): Người dùng chứng minh danh định đó là đúng Ủy quyền (Authorization): Xác định quyền mà người dùng có Bảo mật hệ thống thông tin Chương 3: Định danh và Xác thực 3...

Chủ đề:

Bình luận(0) Đăng nhập để gửi bình luận!

Lưu

Nội dung Text: Chương 3: Định danh và Xác thực (Identification and Authentication)

Chương 3: Định danh và Xác thực (Identification and Authentication) Khoa Khoa học và Kỹ thuật Máy tính Đại học Bách Khoa Tp.HCM
Nội dung 1 Giới thiệu về định danh và xác thực 2 Phương pháp định danh 3 Phương pháp xác thực 4 Giao thức xác thực Trường Đại Học Bách Khoa Tp.HCM Bảo mật hệ thống thông tin Khoa Khoa Học và Kỹ Thuật Máy Tính Chương 3: Định danh và Xác thực © 2011 2
Giới thiệu về định danh và xác thực n Các bước trong điều khiển truy cập Định danh (Identification): Người dùng cung cấp danh định (identity) Xác thực (Authentication): Người dùng chứng minh danh định đó là đúng Ủy quyền (Authorization): Xác định quyền mà người dùng có Trường Đại Học Bách Khoa Tp.HCM Bảo mật hệ thống thông tin Khoa Khoa Học và Kỹ Thuật Máy Tính Chương 3: Định danh và Xác thực © 2011 3
Giới thiệu về định danh và xác thực n Các bước trong điều khiển truy cập Định danh (Identification): Người dùng cung cấp danh định (identity) Xác thực (Authentication): Người dùng chứng minh danh định đó là đúng Ủy quyền (Authorization): Xác định quyền mà người dùng có Trường Đại Học Bách Khoa Tp.HCM Bảo mật hệ thống thông tin Khoa Khoa Học và Kỹ Thuật Máy Tính Chương 3: Định danh và Xác thực © 2011 4
Định danh n Người dùng cung cấp danh định của mình cho hệ thống n Mục đích: n Tìm kiếm sự tồn tại và quyền hạn cho người dùng Trường Đại Học Bách Khoa Tp.HCM Khoa Khoa Học và Kỹ Thuật Máy Tính 5 3:mật hệ thống thông tin Bảo Chương Định danh và Xác thực © 2011 5
Xác thực n Người dùng cung cấp bằng chứng là danh định đó là đúng và phù hợp với mình. n Mục đích: n Chứng minh danh định là hợp lệ và phù hợp với người dùng. n Quyết định có cho phép người dùng truy cập vào tài nguyên của hệ thống hay không Trường Đại Học Bách Khoa Tp.HCM Bảo mật hệ thống thông tin Khoa Khoa Học và Kỹ Thuật Máy Tính Chương 3: Định danh và Xác thực © 2011 6
Nội dung 1 Giới thiệu về định danh và xác thực 2 Phương pháp định danh 3 Điều khiển dữ liệu với SQL 4 DAC và điều khiển dòng thông tin Trường Đại Học Bách Khoa Tp.HCM Bảo mật hệ thống thông tin Khoa Khoa Học và Kỹ Thuật Máy Tính Chương 3: Định danh và Xác thực © 2011 7
Phương pháp định danh n Có 2 phương pháp: n người dùng tự nhập thông tin về danh định n Sử dụng danh định số hóa: n Danh định sinh trắc học (biometric identity) n Danh định máy tính (computer identity) n Danh định số (digital identity) Trường Đại Học Bách Khoa Tp.HCM Bảo mật hệ thống thông tin Khoa Khoa Học và Kỹ Thuật Máy Tính Chương 3: Định danh và Xác thực © 2011 8
Phương pháp định danh n Phương pháp 1: người dùng tự nhập thông tin về danh định n Đây là phương pháp phổ biến nhất hiện nay n Ví dụ: username, số tài khoản n Bước đầu tiên khi một hacker muốn xâm nhập vào một hệ thống là thu thập danh sách các người dùng hợp lệ của hệ thống. Trường Đại Học Bách Khoa Tp.HCM Bảo mật hệ thống thông tin Khoa Khoa Học và Kỹ Thuật Máy Tính Chương 3: Định danh và Xác thực © 2011 9
Phương pháp định danh n Phương pháp 2: Sử dụng danh định số hóa n Danh định sinh trắc học (Biometric identity) n Nhận dạng khuôn mặt (Facial recognition) n Quét tròng mắt (iris scanners) n Hình học bàn tay (hand geometry) n Nhận dạng vân tay (fingerprint) Trường Đại Học Bách Khoa Tp.HCM Bảo mật hệ thống thông tin Khoa Khoa Học và Kỹ Thuật Máy Tính Chương 3: Định danh và Xác thực © 2011 10
Phương pháp định danh n Phương pháp 2: Sử dụng danh định số hóa n Danh định máy tính (Computer identity) n Tên máy tính n Địa chỉ MAC n Địa chỉ IP Trường Đại Học Bách Khoa Tp.HCM Bảo mật hệ thống thông tin Khoa Khoa Học và Kỹ Thuật Máy Tính Chương 3: Định danh và Xác thực © 2011 11
Phương pháp định danh n Phương pháp 2: Sử dụng danh định số hóa n Danh định số (Digital identity) n Chứng nhận số (Digital certificate) n Thẻ thông minh (Smart card) Trường Đại Học Bách Khoa Tp.HCM Bảo mật hệ thống thông tin Khoa Khoa Học và Kỹ Thuật Máy Tính Chương 3: Định danh và Xác thực © 2011 12
Nội dung 1 Giới thiệu về định danh và xác thực 2 Phương pháp định danh 3 Phương pháp xác thực 4 Giao thức xác thực Trường Đại Học Bách Khoa Tp.HCM Bảo mật hệ thống thông tin Khoa Khoa Học và Kỹ Thuật Máy Tính Chương 3: Định danh và Xác thực © 2011 13
Phương pháp xác thực n Các phương pháp xác thực: n Những gì bạn biết (Something you know) n Những gì bạn có (Something you have) n Những gì là chính bạn (Something you are) n Một phương pháp xác thực tốt là phương pháp mà không dễ bị đoán hoặc bị làm giả. Trường Đại Học Bách Khoa Tp.HCM Bảo mật hệ thống thông tin Khoa Khoa Học và Kỹ Thuật Máy Tính Chương 3: Định danh và Xác thực © 2011 14
Những gì bạn biết n Ví dụ: n Password n Số PIN (Personal Identification Number) n Ưu điểm n Tiện lợi n Chi phí thấp n Khuyết điểm n Mức độ bảo mật phụ thuộc vào độ phức tạp của password Trường Đại Học Bách Khoa Tp.HCM Bảo mật hệ thống thông tin Khoa Khoa Học và Kỹ Thuật Máy Tính Chương 3: Định danh và Xác thực © 2011 15
Những gì bạn biết n Những vấn đề của password: n Password yếu: dễ đoán (tên người dùng, ngày sinh nhật ,…) à Xây dựng chính sách password: n Độ dài n Có các ký tự đặc biệt (non-letter), có ký viết hoa, viết thường n Khác với username, các từ dễ đoán n Thay đổi password định kỳ Cần cân bằng giữa: hacker khó đoán và người dùng có thể nhớ n Thu thập thông tin bất hợp pháp (Social engineering) n Các phần mềm gián điệp (spyware), keystroke logging Trường Đại Học Bách Khoa Tp.HCM Bảo mật hệ thống thông tin Khoa Khoa Học và Kỹ Thuật Máy Tính Chương 3: Định danh và Xác thực © 2011 16
Những gì bạn có n Thẻ thông minh (smart card): có bộ nhớ nhỏ và có khả năng thực hiện một vài tính toán n Trong thẻ có lưu thông tin về người dùng và cả password. n người dùng có thể chọn những password phức tạp và thay đổi khi cần n Địa chỉ MAC, địa chỉ IP Trường Đại Học Bách Khoa Tp.HCM Khoa Khoa Học và Kỹ Thuật Máy Tính 17 mật hệ thống thông tin Bảo Chương 3: Định danh và Xác thực © 2011 17
Những gì là chính bạn n Sử dụng các yếu tố sinh trắc học để xác thực. n Nhận dạng khuôn mặt n Quét tròng mắt n Hình học bàn tay n Nhận dạng vân tay n Xác thực bằng sinh trắc học gồm 2 bước n Đăng ký mẫu n Nhận dạng Trường Đại Học Bách Khoa Tp.HCM Bảo mật hệ thống thông tin Khoa Khoa Học và Kỹ Thuật Máy Tính Chương 3: Định danh và Xác thực © 2011 18
Những gì là chính bạn n Các lỗi xảy ra khi xác thực bằng sinh trắc học n False accept rate (FAR) Alice Bob Trường Đại Học Bách Khoa Tp.HCM Bảo mật hệ thống thông tin Khoa Khoa Học và Kỹ Thuật Máy Tính Chương 3: Định danh và Xác thực © 2011 19
Những gì là chính bạn n Các lỗi xảy ra khi xác thực bằng sinh trắc học n False Reject Rate (FRR) Not Alice Alice Trường Đại Học Bách Khoa Tp.HCM Bảo mật hệ thống thông tin Khoa Khoa Học và Kỹ Thuật Máy Tính Chương 3: Định danh và Xác thực © 2011 20