网络安全认证技术概述

网络安全认证技术概述网络安全认证技术是网络安全技术的重要组成部分之一.认证指的是证实被认证对象是否属实和是否有效的一个过程。其基本思想是通过验证被认证对象的属性来达到确认被认证对象是否真实有效的目的。被认证对象的属性可以是口令、数字签名或者像指纹、声音、视网膜这样的生理特征。认证常常被用于通信双方相互确认身份，以保证通信的安全.一般可以分为两种： (1）身份认证：用于鉴别用户身份. （2)消息认证：用于保证信息的完整性和抗否认性;在很多情况下，用户要确认网上信息是不是假的，信息是否被第三方修改或伪造,这就需要消息认证。 1。身份认证技术 认证(Authentication)是证实实体身份的过程，是保证系统安全的重要措施之一.当服务器提供服务时，需要确认来访者的身份，访问者有时也需要确认服务提供者的身份。 身份认证是指计算机及网络系统确认操作者身份的过程。计算机网络系统是一个虚拟的数字世界。在这个数字世界中，一切信息包括用户的身份信息都是用一组特定的数据来表示的，计算机只能识别用户的数字身份，所有对用户的授权也是针对用户数字身份的授权。而现实世界是一个真实的物理世界，每个人都拥有独一无二的物理身份。如何保证以数字身份进行操作的操作者就是这个数字身份合法拥有者，也就是说，保证操作者的物理身份与数字身份相对应，就成为一个很重要的问题.身份认证技术的诞生就是为了解决这个问题。 如何通过技术手段保证用户的物理身份与数字身份相对应呢?在真实世界中,验证一个人的身份主要通过三种方式判定：一是根据你所知道的信息来证明你的身份(what you know）,假设某些信息只有某个人知道,比如暗号等，通过询问这个信息就可以确认这个人的身份;二是根据你所拥有的东西来证明你的身份（what you have)，假设某一个东西只有某个人有，比如印章等，通过出示这个东西也可以确认个人的身份；三是直接根据你独一无二的身体特征来证明你的身份(who you are)，比如指纹、面貌等。在信息系统中，一般来说，有三个要素可以用于认证过程，即:用户的知识（Knowledge），如口令等；用户的物品（Possession)，如 IC 卡等;用户的特征(Characteristic），如指纹等。 现在计算机及网络系统中常用的身份认证方法如下： 身份认证技术从是否使用硬件来看,可以分为软件认证和硬件认证;从认证需要验证的条件来看，可以分为单因子认证和双因子认证;从认证信息来看，可以分为静态认证和动态认证。身份认证...