建站
咨詢
售后
建站咨詢
新聞中心
基于公開密鑰體系（PKI）的認(rèn)證
創(chuàng)新新互聯(lián)，憑借10多年的網(wǎng)站設(shè)計(jì)、網(wǎng)站建設(shè)經(jīng)驗(yàn)，本著真心·誠心服務(wù)的企業(yè)理念服務(wù)于成都中小企業(yè)設(shè)計(jì)網(wǎng)站有1000多家案例。做網(wǎng)站建設(shè)，選創(chuàng)新互聯(lián)。
PKI即Public Key Infrastruction的縮寫，也就是所謂“公開密鑰體系”，是一種利用現(xiàn)代密碼學(xué)的公鑰密碼技術(shù)在公開的網(wǎng)絡(luò)環(huán)境中提供數(shù)據(jù)加密以及數(shù)字簽名服務(wù)的，統(tǒng)一的技術(shù)框架。使用公開的密鑰算法（也稱非對稱加密算法）的用戶同時擁有匹配的公鑰和私鑰。私鑰由用戶保存，且不能泄露，公鑰則要廣泛公開的發(fā)布。私鑰無法通過公鑰計(jì)算獲得。公開密鑰體系的作用不僅可用于安全密鑰交換，還可用于鑒別用戶的身份，下面將就如何鑒別用戶身份進(jìn)行描述。
當(dāng)服務(wù)器端需要驗(yàn)證客戶端的身份時，服務(wù)器端產(chǎn)生一個隨機(jī)數(shù)，發(fā)送給客戶端，客戶端通過USB接口，把隨機(jī)數(shù)R傳送入USB Key中，使用自己的私鑰對隨機(jī)數(shù)進(jìn)行加密，并把加密結(jié)果傳給服務(wù)器端，服務(wù)器端通過使用客戶的公鑰對接收到的加密數(shù)據(jù)進(jìn)行解密，對比解密后的數(shù)是否和隨機(jī)數(shù)R一致，一致就通過驗(yàn)證。
基于沖擊/響應(yīng)服務(wù)的應(yīng)用
下圖為基于沖擊響應(yīng)體制實(shí)現(xiàn)強(qiáng)雙因子認(rèn)證流程示意圖以及USB Key在網(wǎng)絡(luò)安全登錄拓?fù)鋱D：
USB Key認(rèn)證流程圖
當(dāng)需要在網(wǎng)絡(luò)上驗(yàn)證用戶身份時，先由客戶端向服務(wù)器發(fā)出一個驗(yàn)證請求。服務(wù)器接到此請求后生成一個隨機(jī)數(shù)并通過網(wǎng)絡(luò)傳輸給客戶端（此為沖擊）?？蛻舳藢⑹盏降碾S機(jī)數(shù)通過USB接口提供給USB Key，由USB Key使用該隨機(jī)數(shù)與存儲在USB Key中的密鑰進(jìn)行MD5-HMAC運(yùn)算并得到一個結(jié)果作為認(rèn)證證據(jù)傳給服務(wù)器（此為響應(yīng)）。與此同時，服務(wù)器也使用該隨機(jī)數(shù)與存儲在服務(wù)器數(shù)據(jù)庫中的該客戶密鑰進(jìn)行MD5-HMAC運(yùn)算，如果服務(wù)器的運(yùn)算結(jié)果與客戶端傳回的響應(yīng)結(jié)果相同，則認(rèn)為客戶端是一個合法用戶。
密鑰運(yùn)算分別在USB Key硬件和服務(wù)器中運(yùn)行，不出現(xiàn)在客戶端內(nèi)存中，也不在網(wǎng)絡(luò)上傳輸，由于MD5-HMAC算法是一個不可逆的算法，就是說知道密鑰和運(yùn)算用隨機(jī)數(shù)就可以得到運(yùn)算結(jié)果，而知道隨機(jī)數(shù)和運(yùn)算結(jié)果卻無法計(jì)算出密鑰，從而保護(hù)了密鑰的安全，也就保護(hù)了用戶身份的安全。
【編輯推薦】
- 簡述企業(yè)VPN需求
- 淺析VPN身份安全認(rèn)證
- 具備五項(xiàng)機(jī)制提高VPN質(zhì)量
- 深度解析企業(yè)VPN協(xié)議選擇
- 構(gòu)建虛擬專用網(wǎng)的應(yīng)用安全
- 簡析三類VPN平臺及企業(yè)選擇
標(biāo)題名稱：構(gòu)建虛擬專用網(wǎng)的身份安全
網(wǎng)址分享：http://www.5511xx.com/article/cojiodo.html
