Wat is op CERT gebaseerde authenticatie?
Wat is op CERT gebaseerde authenticatie?

Video: Wat is op CERT gebaseerde authenticatie?

Video: Wat is op CERT gebaseerde authenticatie?
Video: 2 PKI and 802 1X Certificate Based Authentication 2024, Mei
Anonim

EEN certificaat - gebaseerde authenticatie schema is een schema dat gebruikmaakt van cryptografie met openbare sleutels en digitale certificaat tot authenticeren een gebruiker. De server bevestigt vervolgens de geldigheid van de digitale handtekening en als de certificaat is uitgegeven door een vertrouwde certificaat autoriteit of niet.

Waarom gebruiken we hierin authenticatiecertificaten?

Certificaten vervang de authenticatie deel van de interactie tussen de client en de server. In plaats van een gebruiker te verplichten om voortdurend wachtwoorden over het netwerk te verzenden, vereist eenmalige aanmelding dat de gebruiker het wachtwoord voor de persoonlijke sleuteldatabase één keer invoert, zonder te verzenden het over het netwerk.

Weet ook, wat is x509-authenticatie? Een x . 509 certificaat is een digitale certificaat die gebruik maakt van de algemeen aanvaarde internationale x . 509 Public Key Infrastructure (PKI)-standaard om te verifiëren dat een openbare sleutel behoort tot de gebruiker, computer of service-identiteit die is opgenomen in de certificaat.

Hoe werkt SSL-certificaatauthenticatie als u dit in overweging neemt?

SSL /TLS-client authenticatie , zoals de naam al aangeeft, is bedoeld voor de client in plaats van een server. Op server certificaten , verifieert de client (browser) de identiteit van de server. Als het de server vindt en zijn certificaat zijn legitieme entiteiten, het gaat door en brengt een verbinding tot stand.

Wat is op wachtwoord gebaseerde authenticatie?

Op wachtwoord gebaseerde authenticatie . Bijna alle serversoftware staat client. toe authenticatie door middel van een naam en wachtwoord . Een server kan bijvoorbeeld vereisen dat een gebruiker een naam typt en wachtwoord voordat u toegang tot de server verleent.

Aanbevolen: