安全服务与安全机制摘要：安全服务是指计算机网络提供的安全防护措施。国际标准化组织（ISO)定义了以下几种基本的安全服务:认证服务、访问控制、数据机密性服务、数据完整性服务、不可否认服务. 安全机制是用来实施安全服务的机制.安全机制既可以是具体的、特定的，也可以是通用的。主要的安全机制有以下几种：加密机制、数字签名机制、访问控制机制、数据完整性机制、认证交换机制、流量填充机制、路由控制机制和公证机制等。引言：现在是信息化社会,越来越多的用到各种电子产品，这不可避开的涉及到安全问题.而安全产品的的生产要有一些法律规范以及标准，于是了解一些安全服务以及安全机制就显得尤为必要。下文针对安全服务与安全机制进行了一些探讨。正文:一、 安全服务: 安全服务是指计算机网络提供的安全防护措施.国际标准化组织（ISO)定义了以下几种基本的安全服务：认证服务、访问控制、数据机密性服务、数据完整性服务、不可否认服务。 1、认证服务 确保某个实体身份的可靠性，可分为两种类型。一种类型是认证实体本身的身份，确保其真实性，称为实体认证.实体的身份一旦获得确认就可以和访问控 制表中的权限关联起来，决定是否有权进行访问。口令认证是实体认证中—种最常见的方式。另一种认证是证明某个信息是否来自于某个特定的实体，这种认证叫做 数据源认证。数据签名技术就是一例。 2、访问控制 访问控制的目标是防止对任何资源的非授权访问,确保只有经过授权的实体才能访问受保护的资源。 3、数据机密性服务 数据机密性服务确保只有经过授权的实体才能理解受保护的信息、在信息安全中主要区分两种机密性服务:数据机密性服务和业务流机密性服务，数据机密 性服务主要是采纳加密手段使得攻击者即使窃取了加密的数据也很难推出有用的信息；业务流机密性服务则要使监听者很难从网络流量的变化上推出敏感信息。 4、数据完整性服务 防止对数据未授权的修改和破坏。完整性服务使消息的接收者能够发现消息是否被修改，是否被攻击者用假消息换掉。 5、不可否认服务 根据 ISO 的标准，不可否认服务要防止对数据源以及数据提交的否认.它有两种可能：数据发送的不可否认性和数据接收的不可否认性。这两种服务需要比较复杂的基础设施的持,如数字签名技术. 二、 安全机制: 安全机制是用来实施安全服务的机制.安全机制既可以是具体的、特定的,也可以是通用的。主要的安全机制有以下几种：加密机制、数字签名机制、访问控制机...
