為提供安全服務OSI安全體系結構采用的安全機制有哪些

為提供安全服務OSI安全體系結構采用的安全機制如下：

• 加密：加密就是利用加密密鑰將“可懂”的明文信息變換為“不可懂”的密文，只有掌握解密密鑰的合法接收者才能將密文重新變換為明文。在OSI網絡7層結構的不同層次進行加密，效果有所不同。

• 數據簽名：它是一種利用密碼技術防止網絡數據在交換過程中被篡改、偽造或事后否認等情況發生的機制。

• 訪問控制：它是用于防止網絡實體未經授權訪問網絡資源的機制。

• 數據完整性：它用于確保數據在傳輸過程中不被修改，防止數據的丟失、重復或假冒。

• 交換鑒別：它是一種用信息交換方式確認實體身份的機制，可以綜合使用多種技術和方法來完成。

• 信息流填充：它用于在網絡中連續發送隨機序列碼流，使網絡不論忙時或閑時信息流變化都不大，從而防止網絡竊聽者通過對網絡中信息流流量與流向的分析獲取敏感信息。

• 路由控制：它是為網絡中數據傳輸提供選擇安全路由能力的機制。

• 公證：它用于防止網絡中信息發送者與接收者任一方事后抵賴，以及當數據在傳輸過程中丟失、遲延、被篡改時，用于判明責任和進行仲裁。