TCP/IP协议族学习笔记

TCP/IP协议族学习笔记-3

第六部分安全性

• 实体鉴别

  • 实体可以是人、进程、客户程序或服务器程序。
  • 报文鉴别和实体鉴别区别在于：当Alice（发送者）发送报文给Bob（接收者），当Bob鉴别报文时，Alice可在可不在。当Alice请求实体鉴别时，除非Alice通过了Bob的鉴别，否则不可能发生实时的报文通信，因此Alice需要在线等待并参与整个过程。
  • 实体鉴别中，需要被证实的实体是申请者，试图证实申请者的身份的实体是验证者。
  • 方式有：口令（容易受到攻击）；查问-响应
    

    ---

• 密钥管理
  对称密钥分发：通过第三方：KDC密钥分配中心
  对称密钥协商：不经过KDC生成会话密钥，如Diffle-Hellman协议
  不对称密钥分配：

  • 认证管理机构（CA）提供公钥证书
  • 公示
  • X.509：用结构化的形式描述证书，统一证书格式