计算机网络 确认访问用户身份的认 证

目录

何为认证

BASIC认证

DIGEST认证

SSL客户端认证

SSL客户端认证的认证步骤

SSL客户端认证采用双因素认证

SSL客户端认证必要的费用

基于表单认证

认证多半为基于表单认证

Session管理及Cookie应用

---

何为认证

计算机本身无法判断坐在显示器前的使用者的身份。进一步说，也无 法确认网络的那头究竞有谁。可见，为了弄清究竟是谁在访问服务 器，就得让对方的客户端自报家门。

可是，就算正在访问服务器的对方声称自己是ueno, 身份是否属实这 点却也无从谈起。为确认ueno本人是否真的具有访问系统的权限， 就需要核对“登录者本人才知道的信息”、"登录者本人才会有的信息”

核对的信息通常是指以下这些。

• 密码：只有本人才会知道的字符串信息。
• 动态令牌：仅限本人持有的设备内显示的一次性密码。