密码学应用-身份认证+数字证书

1.身份认证
身份认证又称为“验证”，“鉴权”，是指通过一定的手段，完成对用户身份的确认。身份认证可分为三类：实体所知，实体所有，实体特性。
身份认证最为广泛的方法就是实体所知，因为其成本低，实现简单，如：密码，验证码。
但这些方法面临的威胁也很大，如：暴力破解，木马等。
实体所有是种安全性较高，单程成本也较高的方法，如:IC卡，门禁卡。实体所有因为存在固体实物，因为会面临者损坏和被复制的风险。数字签名也是一种认证方式。数字签名就是为了防止数据被”否认“，数字签名不是邮件尾部的签名，它包含生成签名和验证签名两部分。
实体特性是安全性最高的一种方式，通常采用生物识别方法进行严重。如：指纹，虹膜，声波特性。但实体特性的鉴别的准确性和效率取决于开发的算法特征。实体特性的鉴别方法有三个指标：错误拒绝率，错误接受率，交叉错判率。
2.数字证书
数字证书也是身份鉴别的一种方式。数字证书是指在互联网通讯中标志通讯各方身份信息的一个数字认证，人们可以在网上用它来识别对方身份。因此数字证书又称数字标识。数字证书对网络用户在计算机网络交流中的信息和数据等以加密或解密的形式保证了信息和数据的完整性和安全性。首先，把个人信息和公钥提交到莫权威机构的证书中心，然后这个中心用自己的私钥将提交过来的信息加密形成数字证书。这个权威机构包括一下几个组成部分：
PKI是公钥基础设施的简称，PKI利用公开密钥技术建立的提供信息安全服务的在线基础设施。它利用加密，数字签名，数字证书来保护应用，同行或事务处理的安全。
CA：是PKI的