GB/Z 242943-2017 基于互聯網電子政務信息安全實施指南 第3部分:身份認證與授權管理 /
認證協議是通信參與者為完成相互的身份認證或識別而采用的規程、約定、約束和交換信息的總和。在認證系統對用戶、終端、設備、裝置等進行身份認證的過程中,應選用安全的認證協議,為其提供機密性、完整性、不可否認性保護,抵御消息重放、第三方假冒等攻擊。
本文章首發在 網安wangan.com 網站上。
推薦文章: