第3章身份认证与访问控制.PDFVIP

第3 章 身份认证与访问控制 第3 章 身份认证与访问控制 3.1 第 3 章知识提要 本章主要介绍了身份认证和数字签名，基于生物特征、静态口令、动态口令、密钥分 发、数字证书的身份认证，以及采用非对称密码体制的数字签名。为了保证消息的完整性， 还需要采用消息认证或报文摘要法。常见的国际数字证书标准 X.509 以及以公开密钥加密 法为中心的密钥管理体系结构 PKI 、Kerberos 体制的数字认证，为了对合法用户进行权限划 分，还介绍了自主、强制、基于角色的访问控制策略。从访问者的角度把系统分为主体和 客体两部分，涉及访问控制矩阵、授权关系表、访问能力表、访问控制表等形式。 3.2 第 3 章习题和答案详解 一、选择题（答案：BBCCA DADBA DACB ） 1. 用数字办法确认、鉴定、认证网络上参与信息交流者或服务器的身份是指________ 。 A. 接入控制 B. 数字认证 C. 数字签名 D. 防火墙