无线环境中身份匿名认证机制的分析.pdfVIP

无线环境中身份匿名认il}{机制的研究 第一章 引言 1．1身份认证的基本概念 认证技术是信息安全理论与技术的一个重要方面。首先让我们来区分一下两个基 本概念：身份识别和身份认证。 身份识别通常被理解为对机器接收到的对用户的描述的认知过程。一般而占，可 以通过唯一的机器可读的名字来识别用户的身份。身份认证是指肯定程度较高的身份 识别，该识别足以允许被识别的人或者事物执行某种权利或者享受某种特权。更简单 的说，身份认证就是确认人或者设备的身份与其所声称的一致。在日常生活中的电话 联系中，彼此通过对方熟悉的声音来识别对方。在我们使用信用卡时，需要输入密码， 上飞机时需要出示身份证等等，这些都是身份认证的具体实例【1]。 在信息世界中，身份认证是网络安全系统的第一道防线，也是最重要的一道防线。 网络中的各种应用和计算机系统都需要通过身份认证来确认一个用户的合法性，然后 确定这个用户的个人数据和特定权限。 通常，用户在访问安全系统之前，首先经过身份认证系统识别身份，然后访问监 控器根据用户的身份和授权数据库决定用户是否能够访问某个资源。授权数据库由安 全管理员按照需要进行配置。审计系统根据审计设置记录用户的请求和行为，同时入 侵检测系统实时检测是否有入侵行为