4.3.1认证类型
认证技术主要包括数字签名、身份识别和信息的完整性校验等技术。在认知体系中,通常存在一个可信的第三方,用于仲裁、颁发证书和管理某些机密信息。
数字证书就是网络通信中标志通信各方身份信息的一系列数据,其作用类似于现实生活中的身份证。它由权威机构发行,人们可以在交往中用它来识别对方的身份。数字证书的格式一般采用X.509国际标准。
使用数字证书,通过运用对称和非对称密码体制等密码技术,建立起一套严密的身份认证系统。从而保证:信息除发送方和接收方外不被其他人窃取;信息在传输过程中不被篡改;发送方能够通过数字证书来确认接收方的身份;发送方对于自己的信息不能抵赖。