24.摘要认证

---

13.1 摘要认证的改进

13.1.1 用摘要保护密码

13.1.2 单向摘要

13.1.3 用随机数防止重放攻击

13.1.4 摘要认证的握手机制

---

13.2 摘要的计算

13.2.1 摘要算法的输入数据

13.2.2 算法 H(d) 和 KD(s,d)

13.2.3 与安全性相关的数据(A1)

13.2.4 与报文有关的数据(A2)

13.2.5 摘要算法总述

13.2.6 摘要认证会话

13.2.7 预授权

13.2.8 随机数的选择

13.2.9 对称认证

---

13.3 增强保护质量

13.3.1 报文完整性保护

13.3.2 摘要认证首部

---

13.4 应该考虑的实际问题

13.4.1 多重质询

13.4.2 差错处理

13.4.3 保护空间

13.4.4 重写 URL

13.4.5 缓存