认证一般由标识和鉴别两部分组成:
1、标识(Identification),指实体(如设备、人员、服务、数据等)唯一的、可辨识的身份标志,这些标志可以是:IP地址、网卡地址、通讯运营商信息等。
2、鉴别(Authentication),指利用技术(如口令、数字证实、签名、生物特征等)识别并验证实体属性的真实性和有效性。
注:详见《信息安全工程师教程》(第2版)115页
考点相关真题:
认证一般由标识和鉴别两部分组成。标识是用来代表实体对象的身份标志,确保实体的唯一性和可辨识性,同时与实体存在强关联。以下不适合作为实体对象身份标识的是( )。
A.常用IP地址
B.网卡地址
C.通讯运营商信息
D.用户名和口令
参考答案:D
参考解析:认证一般由标识和鉴别两部分组成:①标识(Identification),指实体(如设备、人员、服务、数据等)唯一的、可辨识的身份标志,这些标志可以是:IP地址、网卡地址、通讯运营商信息等;②鉴别(Authentication),指利用技术(如口令、数字证实、签名、生物特征等),识别并验证实体属性的真实性和有效性。