TAILIEUCHUNG - lesson 7: Authentication

Successful client-side authentication with the password invokes the token to generate a stored or generated passcode, which is sent to the serverside for authentication. | LESSON 7 Authentication User management Authentication - Xác nhận người sử dụng Authorization - Kiểm soát quyền của người sử dụng Accounting - Theo dõi thống kê hành động What is authentication? Identification – Dấu hiệu, công cụ nhận dạng, nhận biết. Quá trình kiểm tra dấu hiệu nhận biết gọi là xác thực - Authentication. 3 Categories: What you know What you have Who you are What you know Password Passphrase PIN Challenge/Response PASSWORD Ưu điểm - Đơn giản - Dễ sử dụng và quản lý Nhược điểm - Phải nhớ - Không an toàn Độ an toàn của Password Alphabet Recommend - Độ dài không nhỏ hơn 8 - Tổ hợp chữ hoa, chữ thường, số, các ký tự đặc biệt Các phương pháp tấn công - Từ điển - Lựa chọn - Vét cạn What you have One time password Keys Exchange Digital authentication physical devices to aid authentication Common examples: eToken smart cards RFID One Time Password Pseudo-random Generator Session time Synchronization eToken Can be implemented on a USB key fob or a smart card Data physically protected on the device itself On the client side, the token is accessed via password Successful client-side authentication with the password invokes the token to generate a stored or generated passcode, which is sent to the server-side for authentication. eToken May store credentials such as passwords, digital signatures and certificates, and private keys Can offer on-board authentication and digital signing Smart cards Size of a credit card Usually an embedded microprocessor with computational and storage capabilities Programmable platforms: C/C++ Visual Basic Java .Net (beta) Smart Cards cont’d Contact vs. contactless Memory vs. microprocessor RFID RFID - Radio Frequency IDentification Integrated circuit(s) with an antenna that can respond to an RF signal with identity information No power supply necessary—IC uses the RF signal to power itself Susceptible to replay attacks and theft Examples: Smart Tag, EZPass Garage parking permits RFID read/write support May communicate .

TÀI LIỆU LIÊN QUAN
TỪ KHÓA LIÊN QUAN
TAILIEUCHUNG - Chia sẻ tài liệu không giới hạn
Địa chỉ : 444 Hoang Hoa Tham, Hanoi, Viet Nam
Website : tailieuchung.com
Email : tailieuchung20@gmail.com
Tailieuchung.com là thư viện tài liệu trực tuyến, nơi chia sẽ trao đổi hàng triệu tài liệu như luận văn đồ án, sách, giáo trình, đề thi.
Chúng tôi không chịu trách nhiệm liên quan đến các vấn đề bản quyền nội dung tài liệu được thành viên tự nguyện đăng tải lên, nếu phát hiện thấy tài liệu xấu hoặc tài liệu có bản quyền xin hãy email cho chúng tôi.
Đã phát hiện trình chặn quảng cáo AdBlock
Trang web này phụ thuộc vào doanh thu từ số lần hiển thị quảng cáo để tồn tại. Vui lòng tắt trình chặn quảng cáo của bạn hoặc tạm dừng tính năng chặn quảng cáo cho trang web này.