網絡安全--認證技術課件(PPT 90頁)

網絡安全
身份認證的概念
身份認證的功能
身份認證的分類
認證人的身份
用戶名/密碼方式
IC卡認證
動態口令 1
動態口令 2
生物特征認證
USB Key認證
特點比較
網絡環境中的認證
單向認證
原始的單向認證技術
基於密碼技術的單向認證
基於共享秘密的單向認證技術 - 1
基於共享秘密的單向認證技術 - 2
基於共享秘密的單向認證技術 - 3
基於公鑰體製的單向認證技術 - 1
基於公鑰體製的單向認證技術 - 2
雙向認證
基於共享秘密的雙向認證 - 1
基於共享秘密的雙向認證 - 2
基於共享秘密的雙向認證 - 3
基於公鑰技術的雙向認證
使用KDC的認證 - 1
使用KDC的認證 - 2
網絡環境的認證需求
Kerberos認證服務
Kerberos特征
Kerberos背景
Kerberos的幾個概念 - 1
Kerberos的幾個概念 - 2
Kerberos配置
獲得會話密鑰和TGT
用戶請求和遠程節點通信
用戶和遠程節點的通信
備份KDC
域
域間認證
Kerberos v4的缺陷
Kerberos v5 的改進
安全的主要威脅
常見的解決方法
PKI的含義
PKI的內容和目標
PKI的理解
PKI技術發展現狀及趨勢
PKI的優勢
數字證書的概念
數字證書的格式
數字證書的安全性
PKI的主要組件
PKI主要組件
PKI主要組件的簡介
PKI主要組件的簡介（續）
CA的簡介
CA的概念
CA組成
CA的核心功能
注冊中心（RA）
RA的功能
密鑰生命周期
證書管理
證書注冊
證書的更新
證書存放
證書撤銷
證書驗證
證書狀態查詢
PKI的運行舉例
數字證書的應用（1）
數字證書的應用（2）
CA的係統結構
PKI信任模型
單一模型CA
樹狀模型CA
樹狀模型CA（續）
對等模型CA
對等模型CA（續）
橋CA
網狀模型CA
小結CA的主要職責
PKI應用的考慮

..............................