VIP20

本课程属于：007-EN18031标准 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

身份认证机制深度解析

📚 共计 30 章节

身份认证基础

定义、目的、三要素（你知道什么、拥有什么、是什么）与网络安全重要性

核心概念三要素

密码认证机制

静态密码原理、哈希加盐、密码策略、暴力破解与撞库

密码安全哈希+盐

多因素认证 (MFA)

MFA概念、2FA原理、硬件/软件Token、TOTP、生物特征作为第二因素

2FATOTP硬件Token

基于令牌的认证

Token概念、Bearer Token、JWT结构 (Header/Payload/Signature) 签发与验证

JWTBearer无状态

OAuth 2.0 授权框架

角色定义、授权码模式、隐式模式、客户端凭证模式

授权码客户端凭证

OpenID Connect (OIDC)

OIDC与OAuth2关系、ID Token、UserInfo端点、认证与授权区别

单点登录 (SSO)

SSO原理、Kerberos、CAS流程、企业SSO实现

集中认证Kerberos

LDAP与目录服务

LDAP协议、目录树、绑定操作、Active Directory集成

AAA架构、RADIUS报文、Wi-Fi与企业VPN应用

AAA网络认证

生物特征认证

指纹/人脸/虹膜/声纹识别、模板保护、活体检测

生物识别活体检测

数字证书与PKI

CA/RA、X.509证书、证书链验证、SSL/TLS握手

TLS握手详解、会话恢复、TLS 1.3改进

SSH认证机制

SSH架构、密码/公钥认证、主机密钥验证、代理转发

SSH公钥认证

API认证与授权

API Key、HMAC签名、OAuth2 Client Credentials、API网关策略

基于会话的认证

Session-Cookie机制、CSRF防护、Session固定攻击

无密码认证

WebAuthn/Passkeys、FIDO2、挑战-响应、设备绑定

联邦身份管理

SAML 2.0断言、IdP与SP角色、跨域单点登录

零信任架构中的认证

零信任原则、微隔离、持续认证、动态访问控制

零信任持续验证

移动端认证

设备指纹、SIM认证、App密码、Face ID/Touch ID、移动OAuth

移动端生物特征API

物联网 (IoT) 设备认证

设备注册、PSK、证书颁发、DTLS、CoAP+DTLS

区块链与去中心化身份 (DID)

DID文档、可验证凭证、零知识证明、自主主权身份

DID零知识证明

基于风险的认证 (RBA)

风险引擎、上下文因素、自适应MFA、实时评分

自适应风险评分

认证协议安全性分析

重放攻击、MITM、会话劫持、凭证填充、防御策略

安全分析Nonce

密码学基础回顾

SHA-256、AES、RSA/ECC、数字签名、Diffie-Hellman

哈希非对称加密

身份认证与GDPR合规

个人数据保护、同意管理、数据最小化、日志隐私

IAM架构、用户生命周期、RBAC、身份治理与审计

云平台认证服务

AWS IAM、Azure AD、GCP IAM、联合身份配置

云原生联合身份

认证性能与可扩展性

负载均衡、Redis缓存、Token撤销、分布式架构

无密码未来、连续认证、行为生物特征、量子安全密码学

趋势量子安全

综合案例：安全Web认证系统

需求分析、JWT+OAuth2+WebAuthn、威胁建模、实施测试