[信息与通信]第02章 认证技术.pptVIP

　　第五步，Kerberos客户收到TGS的响应后，将获得与应用服务器共享的会话密钥。与此同时，Kerberos客户生成一个新的用于访问应用服务器的认证单，并用与应用服务器共享的会话密钥加密，然后与TGS发送来的票据一并传送到应用服务器。第五步认证会话过程如图10所示。 图10 Kerberos客户请求访问应用服务器 * 第6章　认证技术的原理与应用 第2章认证技术的原理与应用 2.1 认证相关概念 2.2 认证信息类型 2.3 认证的作用和意义 2.4 认证方法分类 2.5 认证实现技术 2.6 认证技术应用案例 2.7 本章小结 本章思考与练习 2.1 认证相关概念 　　认证就是一个实体向另外一个实体证明其所具有的某种特性的过程。在认证过程中，要用到两种基本安全技术，即标识技术(identification)和鉴别技术(authentication)。下面分别叙述。 　　(1) 标识。标识用来代表实体的身份，确保实体在系统中的惟一性和可辨认性，一般用名称和标识符(ID)来表示。通过惟一标识符，系统可以识别出访问系统的每个用户。例如，在网络环境中，网络管理员常用IP地址、网卡地址作为计算机用户的标识。 　　(2) 鉴别。鉴别是指对实体身份的真实性进行识别。鉴别的依据是用户所拥有的特殊信息或实物，这些信息是秘密的，其他用户都不能拥有。系统根据识别和鉴