第10章 身份识别技术.pptVIP

第九章  身份识别方案 一、基本原理 鉴别（Identification）分为实体鉴别和数据原发鉴别 实体鉴别也叫身份鉴别，是证明或确认某一实体（如，人、设备、计算机系统、应用和进程等）所声称的身份的过程. 身份鉴别的基本的原理是把声称者提供的信息与某些保存下来的可以代表其的信息进行比对，以达到鉴别的目的。 数据原发鉴别用于证明数据的出处或来源。 身份识别的要素 各种系统的实体在很多情况下需要鉴别与被鉴别。某一实体伪称是另一实体的行为被称作假冒。鉴别机制可用来对抗假冒威胁。 身份鉴别涉及两类实体——声称者（被鉴别方）和验证者（鉴别方）。身份鉴别通过鉴别双方在鉴别过程对鉴别信息进行验证而完成。身份鉴别是保证信息系统安全的重要措施。 在实体鉴别中，身份鉴别信息由参加通信连接或会话的远程参与者提交。 在数据原发鉴别中，身份信息和数据项一起被提交，并且声称数据项来源于身份所代表的主体。 身份鉴别可以是单向的也可以是双向的。所谓单向鉴别是指通信双方中只有一方鉴别另一方，而双向鉴别是指通信双方相互鉴别。在单向身份鉴别中，一个实体充当声称者；另一个实体充当验证者。对于双向身份鉴别，每个实体同时充当声称者和验证者。双向鉴别可在两个方向上使用相同或不同的鉴别机制。 依据鉴别信息是否共享对鉴别分类： - 对称鉴别