179

制。象3)會(huì)話認(rèn)證SA(SessionAuthentication):防火墻提供通信雙方每次通倍時(shí)透明的會(huì)話授

它的實(shí)現(xiàn)主要有三種方法:文，治にな())基于口令的認(rèn)證(password-basedAuthe日令是收發(fā)雙方先預(yù)定好的

數(shù)據(jù)。口令驗(yàn)證是根據(jù)用戶知道什么來進(jìn)行的。在很多計(jì)算機(jī)網(wǎng)絡(luò)和分布式系統(tǒng)中，對資

將其以明文形式不加保護(hù)地在網(wǎng)上傳輸，到達(dá)主機(jī)后，主機(jī)在數(shù)據(jù)庫中査詢該用戶的口令，與源的保護(hù)是通過用戶直接輸入口令錄到各個(gè)主機(jī)上實(shí)現(xiàn)的。這種情況下，用戶選擇口令并

只談?wù)勂渲腥c(diǎn):①用戶所選的口令不是隨機(jī)分配的。の如果一個(gè)用戶在不同主機(jī)上有多接收到的口令比較。如果相同則用戶合法，不同則非法。這種方法存在許多不安全因素。這

個(gè)戶，則他不得不為每個(gè)主機(jī)記憶一個(gè)ロ令、而且當(dāng)他每換一個(gè)主機(jī)時(shí)就必須輸入一遍口

令，這很不方便。相反，用戶對于整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)或分布式系統(tǒng)來說應(yīng)該是單個(gè)用戶。②口令

的傳輸易受消極攻擊(passiveattac)和重播攻擊(replayattack)。主要因?yàn)榈谌齻€(gè)缺點(diǎn)，口令

冒用戶。認(rèn)證不適合用于計(jì)算機(jī)網(wǎng)絡(luò)和分布式系統(tǒng)。通過網(wǎng)絡(luò)傳送的口令很容易被截獲并且被用來假

(2)基于地址的認(rèn)證(Address-BasedAuthentication)。基于尋址的身份認(rèn)證可以克服口

器包的源地址而得到認(rèn)證。它的主要思想是每個(gè)主機(jī)存儲(chǔ)有其它可信任主機(jī)的記錄。例如在令認(rèn)證的缺點(diǎn)，尋址認(rèn)證并不依賴于在網(wǎng)絡(luò)上傳送口令，而是假定原點(diǎn)的身份可以通過參考數(shù)

umix中，每個(gè)主機(jī)有一個(gè)名為/etc/host.equiv的文件，它包含有一張可信任主機(jī)名的列表。

用戶使用本主機(jī)和遠(yuǎn)程主機(jī)上相同的用戶名就可以不必輸入ロ令而從一個(gè)可信任的主機(jī)上登

送口令的認(rèn)證方式更不安全。錄。但是，尋址認(rèn)證并不是解決身份認(rèn)證問題的通用辦法，環(huán)境不同，它可能比以明文形式傳

公鑰密碼體制的認(rèn)證協(xié)議；②基于傳統(tǒng)密碼體制的認(rèn)證協(xié)議:③基于密鑰分配中心的認(rèn)證協(xié)(3)密碼認(rèn)證(CryptographicAuthentication)。密碼認(rèn)證又可以有三種實(shí)現(xiàn)機(jī)制:①基于

設(shè)計(jì)一個(gè)實(shí)用的身份認(rèn)證的協(xié)議卻是非常國難的。Q以。通常，密碼認(rèn)證比上述兩種身份認(rèn)證更安全。盡管身份認(rèn)證的基本設(shè)計(jì)原則很簡單，但是

傳統(tǒng)的身份認(rèn)證一般采用口令認(rèn)證，而它的實(shí)現(xiàn)通常是系統(tǒng)把口令以密文的方式存放在

一個(gè)特定的文件中。但用戶名一般是公開的，如果攻擊者得到這個(gè)文件、他極有可能破譯，甚

反駛出來。在現(xiàn)實(shí)中已經(jīng)有很多這樣成功的例子。日至直接采用字典攻擊或猜測攻擊來對系統(tǒng)進(jìn)行攻擊。這已經(jīng)從Umx孫統(tǒng)的安全問題中可以

的應(yīng)用服務(wù)。當(dāng)外部網(wǎng)絡(luò)的一個(gè)服務(wù)請求到達(dá)防火墻時(shí)，防火墻可以用其制定的平衡算法，確5.負(fù)載平衡(LoadBalance)。平衡服務(wù)器的負(fù)載，由多個(gè)服務(wù)器為外部網(wǎng)絡(luò)用戶提供相同

定請求是由哪臺(tái)服務(wù)器來完成的。但對用戶來講，這些都是透明的低氣寫

的田(