1.认证技术

认证(authentication)又称鉴别,是对用户身份或者报复来源以及内容的验证。

认证包括两类:

(1)在用户开始使用系统时,系统对其身份进行的确认,既对通信对象的鉴别,称身份鉴别(认证)。

(2)验证网络上发送的数据的来源以及完整性。报文鉴别。

2.报文鉴别

报文鉴别分为报文源鉴别,报文内容鉴别和报文时间性鉴别。

(1)报文源鉴别

确认报文发送者的身份。

(2)报文内容鉴别

保证内容没有被篡改,既数据的完整性。

(3)报文时间性鉴别

验证报文的时间和序列的正确性。

3.身份鉴别

防止非法用户对计算机或者网络的未授权访问。