网络认证技术

课程编码：180203085412P2002Y 英文名称：Network Authentication Technology 课时：60 学分：3.00 课程属性：专业核心课 主讲教师：马原等

本课程讲授和讨论网络认证技术的技术基础、前沿研究领域的主要思想和关键技术。主要内容有基于口令的认证、基于对称/非对称密码学的认证技术、基于数字证书的认证体系（PKI）及其应用协议、现有认证技术的安全演进技术及新型身份认证技术与体系方案（OAuth、OIDC、FIDO等）。
通过本课程的学习,希望学生能了解网络认证技术的基础内涵和前沿研究领域,了解网络认证技术的最新研究成果,掌握基本思想和关键技术,培养学生在网络安全系统研究方面的能力。

无

第一章 第0章 课程导言 2学时 马原
第1节 第0章 课程导言
第二章 第1章 密码学基础 4学时 马原
第1节 第1章 密码学基础
第三章 第2章 认证协议标准 6学时 马存庆
第1节 基于口令的认证协议
第2节 基于共享秘密的认证协议
第3节 基于数字签名的认证协议
第四章 第3章 PKI系统原理 15学时 马存庆
第1节 PKI基本结构
第2节 PKI证书内容及编码
第3节 证书扩展
第4节 PKI信任体系
第5节 证书撤销
第五章 第4章 数字证书应用及安全增强
第1节 基于数字证书的安全协议 3学时 马存庆
第2节 数字证书应用及实践 3学时 马存庆
第3节 PKI安全问题及安全增强方案 3学时 马原
第4节 证书透明化 3学时 马原
第5节 IoT数字证书方案——隐式证书 3学时 马原
第六章 第5章 身份认证系统方案 15学时 马存庆
第1节 Kerbros系统
第2节 第三方授权与鉴别协议（OAuth & OIDC）
第3节 基于可信环境的身份鉴别方案（FIDO）
第4节 无线网（Wi-Fi）认证协议
第5节 其他身份认证方案及复习
第七章 考试 3学时 马原
第1节 闭卷考试

马原，中国科学院信息工程研究所研究员，博士生导师，中国科学院大学岗位教师，中国密码学会理事，中国密码学会密评联委会副主任委员。研究方向为密码工程与应用等，承担国家重点研发计划课题、国家自然科学基金项目、国家密码发展基金重点项目等，在IEEE TIFS、TCAD、AsiaCrypt等国际知名期刊和会议上发表论文40余篇，《商用密码应用与安全性评估》图书主编之一，参与信息系统密码应用基本要求、测评要求等10余密码国家和行业标准的编制。获密码科学技术一等奖，中国密码学会密码创新二等奖，中国电子学会教学成果一等奖等奖项。
马存庆，博士，中国科学院信息工程研究所高级工程师，2006年于清华大学电子工程系电子信息工程专业获工学学士学位，2013年于中国科学院大学信息安全专业获工学博士学位，而后一直在中国科学院信息工程研究所信息安全国家重点实验室从事科研工作。从事密码相关工作十余年，主要研究方向包括密码工程与应用、数据安全保护技术等。主持/参与多项国家重点研发计划、国家863等重要课题，参与多项密码相关国标、行标的研制工作。