认证技术原理与应用

认证概述

认证概念

认证是一个实体（声称者）向另一个实体（验证者）证明其所称身份的过程。

标识（Identification）：代表实体对象（人员、设备、数据、服务、应用）的身份标志，确保实体唯一性和可辨识性，与实体存在强关联。通过唯一标识符来代表实体。符号：名称和标识符（ID） 计算机：IP地址、网卡地址  操作系统：root、guest

鉴别（Authentication）：利用口令、电子签名、数字证书、令牌、生物特征、行为表现等相关数字化凭证对实体所声称属性进行识别验证的过程。凭据：有所知秘密信息、所拥有凭证、所具有个体特征以及所表现的行为。

认证依据

也称鉴别信息，指用于确认实体（声称者）身份真实性或者其拥有属性的凭证。

认证依据分类

1. 所知道的秘密信息
2. 所拥有的实物凭证
3. 所具有的生物特征
4. 所表现的行为特征

认证原理

认证机制组成：

1. 验证对象 ：需要鉴别的实体（声称者）
2. 认证协议：是验证对象和鉴别实体（验证者）之间进行认证信息交换所遵从的规则
3. 鉴别实体：根据验证对象所提供的认证依据，给出身份的真实性或属性判断</