什么是信息認(rèn)證技術(shù)？
- 編輯：admin -在計(jì)算機(jī)網(wǎng)絡(luò)中，時(shí)時(shí)刻刻都在進(jìn)行著各種各樣的信息交換。從安全的角度考慮，必須保證這個(gè)交換過(guò)程的有效性與合法性。認(rèn)證就是證實(shí)信息交換過(guò)程合法有效的一種手段，它主要包括以下7個(gè)方面的內(nèi)容。
在計(jì)算機(jī)網(wǎng)絡(luò)中，時(shí)時(shí)刻刻都在進(jìn)行著各種各樣的信息交換。從安全的角度考慮，必須保證這個(gè)交換過(guò)程的有效性與合法性。認(rèn)證就是證實(shí)信息交換過(guò)程合法有效的一種手段，它主要包括以下7個(gè)方面的內(nèi)容。
①實(shí)體A經(jīng)過(guò)通信信道向?qū)嶓wB發(fā)送一段信息，那么作為接收方的B必須知道他所收到的信息在離開A后是否被修改過(guò)，換句話說(shuō)，B必須證實(shí)它所收到的信息是真實(shí)的。
②信息經(jīng)過(guò)存儲(chǔ)信道進(jìn)行交換也存在著同樣的問(wèn)題。設(shè)A存儲(chǔ)了某個(gè)數(shù)據(jù)，而后某時(shí)刻B要讀取該數(shù)據(jù)，那么B必須知道該數(shù)據(jù)的真實(shí)性，即在它讀取該數(shù)據(jù)前，是否有其他實(shí)體對(duì)它進(jìn)行了非法修改。
③實(shí)體A與實(shí)體B在進(jìn)行信息交換時(shí)，A與B都必須對(duì)對(duì)方的身份進(jìn)行認(rèn)證，以保證它們所收到的信息是由確認(rèn)的實(shí)體發(fā)送過(guò)來(lái)的。
④信息發(fā)送方有時(shí)還要求接收方提供回執(zhí)，即接收方必須向發(fā)送方明確表示，它己經(jīng)收到了發(fā)送給它的信息。
⑤信息接收方對(duì)收到的信息不能進(jìn)行任意刪改，也不能抵賴(否認(rèn))它所收到的信息。
⑥對(duì)收到的信息，接收方應(yīng)能檢測(cè)出是否是過(guò)時(shí)的信息，或者是某種信息的重播。須能進(jìn)行公正的判決。
⑦發(fā)送方不能抵賴(否認(rèn))它所發(fā)送過(guò)的信息。如果收、發(fā)雙方發(fā)生爭(zhēng)執(zhí)，第三方必認(rèn)證是保證上述7種情況真實(shí)性的一個(gè)過(guò)程。從概念上講，信息的保密與信息的認(rèn)證是有區(qū)別的。加密保護(hù)只能防止被動(dòng)攻擊，而認(rèn)證保護(hù)可以防止主動(dòng)攻擊。被動(dòng)攻擊的主要方法是截獲信息；主動(dòng)攻擊的最大特點(diǎn)是對(duì)信息進(jìn)行有意的修改，使其失去原來(lái)的意義。主動(dòng)攻擊比被動(dòng)攻擊更復(fù)雜，手段也比較多，它比被動(dòng)攻擊的危害更大，后果也特別嚴(yán)重。
修改信息可以有許多不同的方法，主要的有以下6種:
①更改、刪除、添加信息內(nèi)容。
②改變信息的源點(diǎn)。
③改變信息的目的點(diǎn)。
④改變信息組/項(xiàng)的順序。
⑤再次利用曾經(jīng)發(fā)送過(guò)或存儲(chǔ)過(guò)的信息。
⑥算改回執(zhí)。
網(wǎng)站建設(shè)認(rèn)證技術(shù)的共性是對(duì)某些參數(shù)的有效性進(jìn)行檢驗(yàn)，即檢查這些參數(shù)是否滿足某種預(yù)先是以密碼學(xué)為基礎(chǔ)的。下面幾節(jié)，我們將詳細(xì)討論常用的認(rèn)證技術(shù)，包括報(bào)文認(rèn)證、身份認(rèn) 確定的關(guān)系。密碼學(xué)通常能為認(rèn)證技術(shù)提供一種良好的安全保證，目前的認(rèn)證方法絕大部分證及數(shù)字簽名等。