"""

身份认证与网络安全

5.2 安全的身份认证

5.2.1 身份认证的安全性

5.2.1 身份认证的安全性

• 身份认证是计算机及网络系统确认操作者身份的过程，对于网络安全至关重要。
• 在数字世界中，一切信息包括用户的身份信息都是由一组特定的数据表示，计算机只能识别用户的数字身份。
• 保证操作者的物理身份与数字身份相对应是身份认证需要解决的重要安全问题。
• 有效的身份认证手段能防止未经授权的人仿冒有权限人的身份，是加强网络安全建设的必要手段。

5.2.2 口令认证的安全方案

5.2.2.1 简单口令协议（PAP）

• PAP协议是口令认证的一种方式，系统提前保存用户的身份信息与口令字。
• 当被认证对象提出访问服务的系统时，给出服务的认证方需被认证对象提交口令信息。
• 认证方收到口令后，比较它和系统里存储的用户口令，来辨认被认证对象是不是合法访问者。
• PAP协议只操作于连接建立阶段，数据传输过程中不实施PAP认证。

5.2.2.2 案例分析：tic 365动态口令密码认证安全方案

• Ofie 365是微软公司基于云平台的应用套件，提供了完整的云办公服务。
• 面临的安全挑战包括弱口令导致的账户信息泄露，以及定期更换密码带来的管理挑战。
• 解决方案是实现双因素认证，包括手机令牌、短信令牌、硬件令牌等动态密码形式。
• 双因素认证在原有账号密码认证基础上增加一层动态密码认证，提升了账号安全。
• 多种认证方式可以根据需求自由选择，也可进行组合。
• 方案价值包括账号双重保护、多种认证方式、与现有系统无缝集成、实名追溯、简化管理和优化体验。

5.2.3 基于x.509的数字证书的认证

5.2.3.1 数字证书简介

• 数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。
• 数字证书由权威公正的第三方机构，即CA(例如中国各地方的CA公司)中心签发的证书，也可由企业级CA系统进行签发。
• 数字证书主要用于电子邮件、访问安全站点、网上证券交易、网上招标采购、网上办公、网上保险、网上税务、网上签约和网上银行等安全电子事务处理和安全电子交易活动中。

5.2.3.2 CA认证

• CA(Certification Authority)是国际认证机构的通称，负责对数字证书的申请用户进行发放、管理、检验或取消。
• CA的主要职能包括管理和维护客户的证书和证书作废表(CRL)、维护整个认证过程的安全、提供安全审计的依据。

5.2.3.3 X.509证书

• X.509是由国际电信联盟(ITU-T)制定的数字证书标准。
• X.509证书主要由用户共同密钥和用户标识符组成，此外还包括版本号、证书序列号、CA标识符、签名算法标识、签发者名称，证书有效期等信息。
• X.509证书在安全应用系统中已被广泛应用于开发事务处理、工作流等业务。 """