OSI设置7种安全服务
依赖于数字签名的4种:对等实体认证服务;数据源认证服务;数据完整性服务;不可抵赖服务。
怎么记忆:
传递消息,依赖于数字证书的签名,主要是为了证实这个东西确实属于我;来自于我;没有删改;我不能否认。
认证和认证玩赖……
五类安全服务包括认证(鉴别)服务、访问控制服务、数据保密性服务、数据完整性服务和抗否认性服务。
八大类特定安全机制包括加密机制、数据签名机制、访问控制机制、数据完整性机制、认证机制、业务流填充机制、路由控制机制、公正机制。
加密/签名/完整性/认证/公正,这是一套;访问控制、业务流填充和路由控制是一套。控制之后, 访问进来设定路由,对业务流进行填充。