数据通信课件.pptVIP

10.4.3 数字证书（续） 不可否认性： 由于商情的千变万化，交易一旦达成是不能被否认的。否则必然会损害一方的利益。 不可修改性： 交易的文件是不可被修改的，因此电子交易文件也要能做到不可修改，以保障交易的严肃和公正。 通过使用数字证书，可以运用对称和非对称密码体制等密码技术建立起一套严密的身份认证系统 第三十页，共四十二页，2022年，8月28日 第一页，共四十二页，2022年，8月28日 本讲内容 第十章 网络管理与信息安全 10.4 常用网络安全技术举例 10.4.1 身份鉴别 10.4.2 数字签名 10.4.3 数字证书 10.4.4 防火墙 10.4.5 Web的安全性技术--SSL 第二页，共四十二页，2022年，8月28日 10.4.1 身份鉴别 概念 身份鉴别是对网络中的主体进行验证的过程。 三种主要方法： 只有该主体了解的秘密，如口令、密钥。口令是相互约定的代码，假设只有用户和系统知道。口令有时由用户选择，有时由系统分配。通常情况下，用户先输入某种标志信息，比如用户名和ID号，然后系统询问用户口令，若口令与用户文件中的相匹配，用户即可进入访问。 口令有多种，如一次性口令，和基于时间的口令。 第三页，共四十二页，2022年，8月28日 10.4.1 身份鉴别（续） 智能卡（Smart Card） 根