X.509是X.500目录检索服务的一部分,它定义了X.500目录给用户给出认证业务的框架,目录的作用是存放用户的公钥证书。X.509的基础为公钥密码体制,它说明了基于公钥证书的认证协议,X.509已成为一个...

一个PKI应用系统的组成部分有认证中心、证书库、Web安全通信平台等,其中认证中心与证书库是PKI应用系统的核心。 认证中心是PKI的核心,达到了PKI中有些非常重要的作用,概括地说，主要功能有证书...

对消息内容的认证。消息在传送过程中可能出现差错或被篡改、伪造,通过完整性验证,可确保消息内容的真实性。...

基于身份的身份识别方案不需要交换私钥或公钥，一般也不需要可信第三方TA的参与。...

Kerberos认证系统是美国麻省理工学院(MT)作为Athena计划的一部分开发的认证服务系统。...

Kerberos V5针对Kerberos V4的缺点进行了如下的改进：...

Internet密钥交换为IPSec体系结构中的一种关键协议。它是一种混合协议,使用部分Oakley与SKEME,并协助ISAKMP给出密钥生成材料与其他安全关联,比如用于IPSec解释域中的AH和ESP。AH与ESP封装、加/...

零知识证明协议是一种交互式证明系统。交互式证明系统由示证者P与验证者V参与,他们两方可交换信息,这些信息依靠保密的随机数。示证者P是想让验证者相信断言为真的,验证者接受或拒绝证明。 1.交...

认证分为消息认证、身份识别与认证的密钥建立。消息认证含从某一个声称的数据源至接收者的消息传输过程,接收者在接收的时候要验证消息的完整性。身份识别是使验证者相信正与其通信的就是那个声...