能够实现以下三点功能 报文鉴别即接收者能够核实发送者对报文的签名 报文的完整性即接收者确信所收到的数据和发送者发送的完全样而没有被篡改过 不可否认即发送者事后不能抵赖对报文的签名。鉴别是要验证通信的对方的确是自己所要通信的对象而不是其他的冒充者。鉴别与授权是不同的概念。报文摘要 是进行报文鉴别的种简单方法。目前广泛使用的是。密钥管理包括密钥的产生分配注入验证和使用。密钥分配或密钥分发是密钥管理中最大的问题。密钥必须通过最安全的通路进行分配。目前常用的密。
钥分配方式是设立密钥分配中心。认证中心 是个值得信赖的机构用来将公钥与其对应的实体人或机器进行绑定。每个实体都有 发来的证书里面有公钥及其拥有者的标识信息人名或 地址。此证书被 进行了数建 最后的数据库 能字签名。任何用户都得认证中心 的公钥。在网络层可使用 协议族 包括鉴别首部协议 和封装安全有效载荷协议。协议提供源点鉴别和数据完整性但不能保密。而 协议提供源点鉴别数据完整性和保密。支持 和。在 中 和 都是扩展首部的部分。数据报的工作方式有运输方式和隧道方式两种。
运输层的安全协议有 安全套接字层和 运输层安全。最新的版本是 它是保护万维网 通信量所公认的事实上的标准。不仅被所有常用的浏览器和万维网服务器所支持而且也是 的基础。是个完整的电子邮件安全软件包包括加密鉴别电子签名和压缩等技术。并没有使用什么新的概念它只是把现有的些加密算法如 公钥加密算法或 报文摘要算法综合在起而已。防火墙是种特殊编程的路由器安装在个网点和网络的其余部分之间目的是实施访问控制策略。防火墙里面的网络称为 可信的网络 而把防火墙外面的网络称为 不。 |
