数据安全实践:能力体系、产品实现与解决方案
上QQ阅读APP看本书,新人免费读10天
设备和账号都新为新人

1.7 认证

认证,又可以理解为鉴别、确认,即核对人和事确实与宣称的一致。认证在互联网上是非常必要的,并且每时每刻都在发生。互联网的设计者并没有意识到,在网络高度发达的今天,伪造、仿冒、篡改等恶意行为成为互联网应用的巨大威胁。正是有了认证相关技术的不断发展,互联网才会蓬勃发展,成为数字经济的基础设施。

根据场景的不同,认证通常会用到Hash算法、数字签名和数字证书等技术。Hash算法用于验证消息的完整性,数字签名用于验证签名的真实性,而数字证书则用于验证身份的真实性。