身份认证 薛佟-全文可读.pptxVIP

► 由于Internet的普及 ， 利用Internet从事各种活动变 得非常的方便有效 ， 越来越多的商务 ， 政务等等活 动都统Internet展开 ， 不可避免的涉及到参与方的 可信度问题 。过去由于网络的普及程度有限 ， 大多 数需要信任关系的网络应用都通过私有或专有的网 络完成 ， 而且应用的范围有限 ， 解决网络上的信任 问题井不像今天这样迫切而棘手 。基本的安全保证 并不能满足用户对信任的需求 ， 但是为进一步发展 可信网络提供了坚实的技术基础 。在开放式的网络 环境下 ， 如何构建一个和现实社会对应的可信体系 己经变得非常重要 。 网络信任问题己成为阻碍网络 发展 的重要因素。 ► 会话参与方身份的认证—保证参与者不是经过伪装 的潜在威胁者 ; ► 会话内容的完整性—保证会话内容在传输过程中不 被篡改 : ► 会话的机密性—保证会话内容(明文)不会被潜在威胁 者所窃听 ; ► 会话抗抵赖一保证在会话后双方无法抵赖自己发出 过 的信息 ; ► 可以看出 ， 如今建立可信网络的核心问题是参与实 体的身份认证问题 ， 认证是建立信任的前提。 ► 1.你知道什么 :如密码短语 ; ► 2.你拥有什么 :如信用卡 、身份证 ; ► 3你有什么特征 :如指纹。 所有的认证技术都是依靠某种手段来回 答这三个问中的一个或