电子政务票安全技术保障04.pptVIP

电子政务安全技术保障 褚峻 苏震 编 中国人民大学出版社 4.安全认证技术 4.1安全认证的含义 安全认证的含义 安全认证的类型 安全认证的要求 安全认证的基本模式 4.2数字签名技术 4.3身份认证技术 4.4公钥基础设施PKI 安全认证的含义 基本概念 安全认证是保证信息真实性的一个过程，是对付假冒攻击的有效方法，也是一种最重要的安全服务，因为在一定程度上，所有其它的安全服务部依赖于它。 认证技术是现代各种计算机通讯网络、办公自动化、电子资金转帐系统、自动零售服务网络等系统设计中的重要组成部分。 安全认证服务的内容 证实从信道收到的信息的真实性，包括信息内容的完整性、信息源的真实性，以及传输信道的正确性。 证实存储数据的真实性，即信息的内容未发生意外的变化，如被篡改或删除或添加等。 证实通信对方的真实性，防止攻击者的冒充行为。 证实信息的时效性，通过认证机制来保证信息的有效性，防止攻击者回放他所截获的传输信息。 要求接收方提供回执，通过这种不可否认的证据来使得接收方的通信活动是可审计和可仲裁的。 证实发送信息的真实性，要求发送方提供不可否认的证据，使得发送方的通信活动是可审计和可仲裁的。 基于5、6两点，提供第三方公证的可能性。 安全认证的类型 消息认证是指在两个通信者之间建立通信联系后，每个通信者对收到的信息进行验证，保证所收到信息的真实性的过程。通常它需要确定的是