客户认证技术 2.信息认证
随着网络技术的发展,通过网络进行购物交易等商业活动日益增多。这些商业活动往往通过公开网络进行数据传输,这对网络传输过程中信息的保密性提出了更高的要求,因此,认证机构或信息服务商应提供以下几方面的认证功能:
(1)对敏感的文件进行加密,这样即使别人截获文件也无法得到其内容。
(2)保证数据的完整性,防止截获人在文件中加入其他信息。
(3)对数据和信息的来源进行验证,以确保发信人的身份。
通常采用秘密密钥加密系统(Secret Key Encryption)、公开密钥加密系统(Public Key Encryption)或者两者相结合的方式,以保证信息的安全认证。对于加密后的文件,即使他人截取信息,由于得到的是加密后信息,因此无法知道信息原始涵义;同时加密后,他人也无法加人或删除信息,因为加密后信息被改变后就无法得到原始信息。为保证信息来源的确定性,可以采用加密的数字签名方式来实现,因为数字签名是唯一的而且是安全的。