认证与访问控制（崔永泉）认证与访问控制第一章-概述.pptVIP

* 可恢复的连接完整性：该服务对一个连接上的所有用户数据的完整性提供保障，而且对任何服务数据单元的修改、插入、删除或重放都可使之复原。? 无恢复的连接完整性：该服务除了不具备恢复功能之外，其余同前。? 选择字段的连接完整性：该服务提供在连接上传送的选择字段的完整性，并能确定所选字段是否已被修改、插入、删除或重放。? 无连接完整性：该服务提供单个无连接的数据单元的完整性，能确定收到的数据单元是否已被修改。? 选择字段无连接完整性：该服务提供单个无连接数据单元中各个选择字段的完整性，能确定选择字段是否被修改。? 数据报文鉴别之———完整性(integrity) * 数据报鉴别之——不可否认性(nonrepudiation) 当发方发送信息时，收方能够证明信息源是合法的； 当收方接到信息时，发方能够证明信息目的地是合法的。 为作到这一点，发放发送信息时要有发方的签名，收方应发收方签名的回执， 不得否认发送：这种服务向数据接收者提供数据源的证据，从而可防止发送者否认发送过这个数据。? 不得否认接收：这种服务向数据发送者提供数据已交付给接收者的证据，因而接收者事后不能否认曾收到此数据。? * Page: * 用户身份认证 在互联网上，没人知道你是一条狗”（On the Internet, nobody knows youre a dog）是一句互联网上的常用语，因为作为《纽约客》1993