2023-2024-1 20232426刘嘉成 《网络空间安全导论》第6周学习总结

2023-2024-1 20232426刘嘉成 《网络空间安全导论》第6周学习总结

教材学习内容总结

教材学习思维导图

教材学习中的问题和解决过程

• 问题：不理解UAF认证的主要流程。
• 解决方案：询问chatgpt。

UAF（Universal Authentication Framework）是一种基于公钥加密的身份认证框架，其主要流程大致如下：

1. 用户在设备上选择要进行认证的服务或应用程序，例如网银、购物网站或社交媒体平台等。
2. 设备通过 NFC、Wi-Fi 或蓝牙等方式与用户的生物特征传感器（例如指纹、虹膜或面部识别器）进行交互，以采集并验证用户的生物特征信息。
3. 设备将经过加密处理的生物特征信息（摘要）发送到 UAF 服务器，并使用私钥对信息进行签名。
4. UAF 服务器使用设备预共享的公钥来验证设备发送的签名，并确定生物特征信息是否与 UAF 服务器中存储的用户资料匹配。
5. 完成匹配后，UAF 服务器通过向设备发送数字证书来验证设备的真实性和完整性，从而允许设备对其身份进行认证。
6. 通过身份验证后，设备将生成一个加密的会话令牌并返回给应用程序，应用程序可以使用该令牌来提供服务或执行任务，例如授权用户进行购买或发布内容等。
   需要注意的是，UAF 的实现可能因服务提供商、设备类型、生物识别技术或协议版本等因素而有所不同，但基本的认证流程是相似的。

基于AI的学习

回答问题

AI评价

思考

应用安全涉及到各个领域，也是用户最能接触到的内容，也是敌对势力能够利用普通用户的方面，我们应该重视起来网络舆情监测预警。