计算机网络 （51）鉴别

前言

       计算机网络鉴别是信息安全领域中的一项关键技术，主要用于验证用户或信息的真实性，以及确保信息的完整性和来源的可靠性。

一、目的与重要性

       鉴别的目的是验明用户或信息的正身，对实体声称的身份进行唯一识别，以便验证其访问请求、保证信息来自或到达指定的源和目的。在信息安全领域，鉴别技术可以验证消息的完整性，有效地对抗冒充、非法访问和重放等威胁，是维护网络安全的重要手段。

二、分类

1. 报文鉴别：

   • 定义：报文鉴别是指验证所收到的报文确实是报文的发送者所发送的，而不是其他人伪造的或篡改的。这包括端点鉴别和报文完整性的鉴别。
   • 方法：报文鉴别通常使用密码散列函数（如MD5、SHA-1等）或报文鉴别码（MAC）来实现。密码散列函数可以将任意长度的报文转换为固定长度的散列值，而报文鉴别码则是对散列值进行加密后的结果，用于防止伪造和篡改。

2. 实体鉴别：

   • 定义：实体鉴别是指验证发送报文的实体的身份，这个实体可以是一个人，也可以是一个进程（如客户或服务器）。实体鉴别通常是在系统接入的全部持续时间内对和自己通信的对方实体只需验证一次。
   • 方法：实体鉴别可以使用共享的对称密钥、公钥密码体制或不重数（nonce）机制来实现。其中，不重数机制是一种防止重放攻击的有效方法，它使用