软考 - 系统架构设计师 - 基于口令的认证方式和基于公钥体系的认证方式

        基于口令的认证方式和基于公钥体系的认证方式在网络安全领域都有广泛的应用,但它们各自具有不同的特点和使用场景。

基于口令的认证方式

        基于口令的认证方式是一种传统的身份认证技术,用户通过输入预设的密码来验证身份。这种方式实现简单,成本较低,因此在许多应用场景中得到了广泛应用。

基于公钥体系的认证方式

        公钥体系依赖于公钥和私钥的配对使用,用户的公钥用于加密数据,而私钥则用于解密数据。

差异

安全性

         基于口令的认证方式安全性相对较低,容易受到攻击。用户可能会选择容易记忆、但安全性较低的口令,这使得系统容易受到字典攻击或暴力破解等攻击方式的威胁。此外,如果口令在传输过程中未进行加密保护,还可能面临中间人攻击等风险。

        基于公钥体系的认证方式具有更高的安全性。在认证过程中,私钥不会在网络上传输,因此可以有效防止认证攻击。此外,公钥体系还提供了更加灵活和强大的加密功能,可以实现对数据的加密保护,防止数据泄露和篡改。

创建用户私有空间

        假设现在有个业务场景,用户希望系统中有一个存放用户敏感信息的私有空间(服务器也不能访问只有用户可以访问),那么基于口令的认证方式是无法实现的,因为口令是用户和服务器都知道的,所以不能作为访问私有空间时的认证信息

        而基于公钥体系的认证方式可以用用户的公钥来加密信息,那么就只有通过用户的私钥解密才能获得信息,而用户的私钥只有用户有,就能保证只有正确的用户可以访问私有空间中的信息

效率

        基于口令的认证方式实现简单,效率较高,而基于公钥体系的认证方式所用的协议和计算都比较复杂,效率较低。所以要根据业务要求妥善选择,当用户规模较大,且对安全性要求不高时,推荐使用基于口令的认证方式,而对于用户较少,且对安全性要求较高时,推荐使用基于公钥体系的认证方式

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/bicheng/3498.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

Python函数小知识

目录 一、函数的定义和调用 二、函数参数 三、函数作用域 四、递归函数和匿名函数 一、函数的定义和调用 def 函数名(参数): 自定义函数可以分为有参函数和无参函数 。 函数的作用: 在Python中定义函数可以提高代码的复用率,避免重复的代码,…

PLL深度解析第一篇——PLL的知识图谱

在硬件电路中,时钟就像心脏一样,在时钟的节拍下,不同的芯片、不同的电路、不同的接口都可以有序的进行工作或者通信(类似流水线一样,必须有节奏的运行)。 但是在芯片中,不同的模块和接口工作的频…

一个网络空间安全的小游戏

为了编写一个网络空间安全的小游戏,我们可以模拟一些基本的网络安全概念,如防火墙、入侵检测、病毒清理等。以下是一个简单的Python小游戏示例,其中玩家需要保护自己的网络免受攻击。 python复制代码 import random class Network: def __…

解决Jmeter 4.x 请求到elasticsearch 中文乱码的问题

文章目录 前言解决Jmeter 4.x 请求到elasticsearch 中文乱码的问题 前言 如果您觉得有用的话,记得给博主点个赞,评论,收藏一键三连啊,写作不易啊^ _ ^。   而且听说点赞的人每天的运气都不会太差,实在白嫖的话&#…

Android Framework 获取所有应用的运行异常情况

Mdm需求,获取所有应用运行异常情况 实现 Android_source/frameworks/base/core/java/android/app/IActivityManager.aidl // add getAppRuntimeExceptionInfo List getAppRuntimeExceptionInfo();Android_source/frameworks/base/service/core/java/com/android/server/am/Acti…

C语言 | Leetcode C语言题解之第52题N皇后II

题目: 题解: struct hashTable {int key;UT_hash_handle hh; };struct hashTable* find(struct hashTable** hashtable, int ikey) {struct hashTable* tmp NULL;HASH_FIND_INT(*hashtable, &ikey, tmp);return tmp; }void insert(struct hashTabl…

为什么程序开发中不推荐使用全局变量?

​ 在软件开发中,全局变量是一种经常被使用但同时也被谨慎对待的概念。尽管全局变量具有方便和易用的特性,但它们往往带来了一系列潜在的问题,影响着代码的可维护性、可扩展性和健壮性。本文将深入探讨为何在程序开发中不推荐使用全局变量的原…

NASA数据集——2018-2024年VIIRS/NOAA20 深蓝 3 级每日气溶胶数据,1x1 度网格

VIIRS/NOAA20 Deep Blue Level 3 daily aerosol data, 1 degree x 1 degree grid 简介 联合极地卫星系统(JPSS)系列 NOAA-20 仪器的可见红外成像辐射计套件(VIIRS)NASA 标准三级(L3)每日深蓝气溶胶产品提…

2023最新!Git2.40.0于win10环境下的安装

2023最新!Git2.40.0于win10环境下的安装 git官网地址:https://git-scm.com/download/win/ 导航 文章目录 2023最新!Git2.40.0于win10环境下的安装导航一、下载Git二、安装Git三、检验 一、下载Git Git官网选择自己所需的版本下载 二、安装…

HCIP-Datacom-ARST必选题库_网络协议【道题】

一、单选 1.能够生成组播分发树的组播协议是: OSPF PIMv2 BGP IGMPv2 二、多选 1.以以下哪些属于多通道协议? Te1net P FTP H.323 SMTP LE 2.以下哪些协议属于多通道协议? SMTP Telnet H.323 FTP 三、简答 1.请将以下组网可靠性的备份技术与其相应特性进…

汕头联想 ibm x3500 M5服务器上门维修记录

汕头联想服务器现场检修;汕尾IBM服务器故障维修;揭阳戴尔服务器维修;汕头ERP服务器维修;潮阳地区各种服务器故障维修;各类服务器主板齐全; 分享一例从东莞到汕头某染料厂维修ibm system x3500 M5服务器的真…

使用composer开发自己的扩展包

前言 日常的开发中我们经常用到composer去安装其他人封装好的扩展包,如果你有好的功能代码想分享给其他人使用,就可以使用composer打包成扩展包。其他人用composer安装后就可以使用你的扩展包了。这篇文章教你如何打包自己的composer扩展包。 1.新建仓…

【线性代数 C++】求逆矩阵

对于 n n n阶矩阵 A A A,如果有 n n n阶矩阵 B B B,使 A B B A E ABBAE ABBAE,则说 A A A是可逆的,并把 B B B称为 A A A的逆矩阵. A A A的逆矩阵记作 A − 1 A^{-1} A−1,则 B A − 1 BA^{-1} BA−1.若 ∣ A ∣ ≠…

GRE技术原理:揭开网络封装的神秘面纱

GRE技术原理:揭开网络封装的神秘面纱 概述 本文将深入探讨GRE(Generic Routing Encapsulation,通用路由封装)技术的原理。我们将从GRE的基本概念出发,分析其在网络中的应用场景,详细阐述其封装与解封装过…

idea创建完项目如何隐藏不重要的文件

如果您不打算直接使用这些脚本,而是更倾向于通过IDEA的内置工具来运行Maven命令,那么您可以选择隐藏这些文件。但是,隐藏这些文件并不会影响它们的功能,只是在项目视图中不再显示它们。 1.转到 File > Settings(Wi…

创建一个区块链,是由三个节点组成的去中心化网络。

目录 一、准备工作: 1、创建三个python文件: 2、创建nodes.json文件 3、transaction.json文件 4、打开三个控制台 二、在三个节点上进行交互。 二、添加交易发布请求(a向b发送10000coin) 一、准备工作: 1、创建…

typescript中 declare global 关键字用法

在 TypeScript 中,declare global 用于在模块内部扩展全局作用域。当你在模块(任何包含顶级 import 或 export 的文件)中工作时,TypeScript 会将该文件的作用域视为局部作用域。如果你需要添加或修改全局作用域中的类型&#xff0…

【MySQL】排序和分页

1. 排序 1.1 排序规则 使用 ORDER BY 子句排序ASC(ascend): 升序DESC(descend):降序ORDER BY 子句在SELECT语句的结尾。 1.2 单列排序 例子:根据年龄排序(默认升序) SELECT name, age, gende…

什么是BEPI? 跟BSCI有什么区别?

什么是BEPI? 欧洲对外贸易协会(FTA)在2014年发起了商界环境绩效倡议(BEPI),英文全称是Business Environmental Performance 简称BEPI。BEPI采用行业最佳实践以及切实可行的技术专业知识,增加企业…

LeetCode - 611.有效三角形个数

题目链接 LeetCode - 611. 有效三角形的个数 动画解释 代码解释 class Solution { public:int triangleNumber(vector<int>& nums) {sort(nums.begin(),nums.end());int cout 0;int fix nums.size()-1;while(fix>1){int left 0;int right fix-1;while(left &l…