认证概述
认证概念
认证是一个实体(声称者)向另一个实体(验证者)证明其所称身份的过程。
标识(Identification):代表实体对象(人员、设备、数据、服务、应用)的身份标志,确保实体唯一性和可辨识性,与实体存在强关联。通过唯一标识符来代表实体。符号:名称和标识符(ID) 计算机:IP地址、网卡地址 操作系统:root、guest
鉴别(Authentication):利用口令、电子签名、数字证书、令牌、生物特征、行为表现等相关数字化凭证对实体所声称属性进行识别验证的过程。凭据:有所知秘密信息、所拥有凭证、所具有个体特征以及所表现的行为。
认证依据
也称鉴别信息,指用于确认实体(声称者)身份真实性或者其拥有属性的凭证。
认证依据分类
- 所知道的秘密信息
- 所拥有的实物凭证
- 所具有的生物特征
- 所表现的行为特征
认证原理
认证机制组成:
- 验证对象 :需要鉴别的实体(声称者)
- 认证协议:是验证对象和鉴别实体(验证者)之间进行认证信息交换所遵从的规则
- 鉴别实体:根据验证对象所提供的认证依据,给出身份的真实性或属性判断</