【正确答案】鉴别用于一个特定的通信过程,即在此过程中需要提交实体的身份。鉴别分为实体鉴别和数据源发鉴别两种情形。
实体鉴别(身份鉴别):某一实体确信与之打交道的实体正是所需要的实体。只是简单地鉴别实体本身的身份,不会和实体想要进行何种活动相联系。身份验证就是验证申请进入网络系统者是否是合法用户,以防非法用户访问系统。身份验证的方式一般有用户口令验证、摘要算法验证和基于PKI(公钥基础设施)的验证等。验证、授权和访问控制都与网络实体安全有关。虽然用户身份只与验证有关,但很多情况下还要讨论授权和访问控制。授权和访问控制都是在成功的验证之后进行的。
数据源发鉴别:鉴定某个指定的数据是否来源于某个特定的实体。不是孤立地鉴别一个实体,也不是为了允许实体执行下一步的操作而鉴别它的身份,而是为了确定被鉴别的实体与一些特定数据项有着静态的不可分割的联系。报文鉴别是为了确保数据的完整性和真实性,对报文的来源、时间性及目的地进行验证。报文鉴别过程通常涉及到加密和密钥交换。加密可使用对称密钥加密、非对称密钥加密或两种加密方式的混合。
【答案解析】