CISP培訓鑒別與訪問控製培訓課件(PPT 87頁)

鑒別與訪問控製
課程內容
知識域：鑒別
標識
鑒別
標識和鑒別的作用
鑒別係統的組成
鑒別的類型
鑒別的方法
常見的鑒別技術
基於口令的身份認證
防止線路企業管理
一次性口令機製
基於個人令牌的身份認證
智能卡的安全特性
基於生物特征的身份認證（一）
基於生物特征的身份認證（二）
指紋識別的實現原理
虹膜識別的實現原理（一）
虹膜識別的實現原理（二）
知識域：訪問控製模型
訪問控製的概念和目標
訪問控製的作用
主體與客體
主體與客體之間的關係
授權
主體標識的實例
客體標識的實例
訪問控製的兩個重要過程
訪問控製模型
訪問控製模型的分類
自主訪問控製的含義
自主訪問控製的實現機製和方法
訪問許可與訪問模式
訪問許可的類型
訪問模式的類型
訪問控製矩陣
訪問控製表
訪問能力表
訪問控製表與訪問能力表的比較
自主訪問控製的特點
強製訪問控製的含義
常見強製訪問控製模型
BLP模型的組成
BLP模型規則（一）
BLP模型規則（二）
BLP模型實例
Biba模型的組成
Biba模型規則與實例
Clark-Wilson模型的目標
Clark-Wilson模型
Chinese Wall模型的組成（一）
Chinese Wall模型的組成（二）
Chinese Wall模型規則
Chinese Wall模型實例
自主訪問控製與強製訪問控製的比較
基於角色的訪問控製
RBAC 模型的基本思想
RBAC 96的組成
RBAC 模型的組成（一）
RBAC 模型的組成（二）
RBAC 模型的基本機製
RBAC模型實例
RBAC模型的特點
知識域：訪問控製技術
單點登錄技術
Kerberos認證協議
Kerberos認證協議使用條件
獲得票據許可票據
獲得服務許可票據
獲得服務
Kerberos認證協議的特點
集中訪問控製的基本概念及實現
RADIUS協議
RADIUS協議的基本消息交互流程
RADIUS協議的特點
TACACS+協議
TACACS+認證過程
TACACS+協議的特點
Diameter協議
Diameter協議的基本內容
DIAMETER協議的特點
非集中訪問控製
Kerberos協議跨域認證
..............................