哈工大计算机网络课程网络安全基本原理之：身份认证

哈工大计算机网络课程网络安全基本原理之：身份认证

在日常生活中，在很多场景下我们都需要对当前身份做认证，比如使用密码、人脸识别、指纹识别等，这些都是身份认证的常用方式。本节介绍的身份认证，是在计算机网络安全中的身份认证，从端到端之间通信的角度来看，通信双方的两个实体如何来确认另一方通信实体的真实身份。

身份认证（Authentication）

在介绍身份认证时，我们以一个网络安全的拟人模型，模拟一个场景来讨论一下身份认证的基本原理。为此，假设：

目标：Bob希望Alice“证明”她的身份。（是不是真的Alice还是其他假扮的）

为了讨论身份认证的一般性原理和过程，这里我们假设去设计几个身份认证的协议，来形象化地区分不同协议间在认证过程中的区别，并反映身份认证协议的演进。这里假设的协议我们称为AP。

AP 1.0

这里我们首先观察一个最简单的场景，在这个场景下，Alice为了向Bob证实自己的身份，直接向Bob发送一段信息：“I am Alice”

作为这样简单的认证方式，显然我们很容易想出可能的认证失效场景：

在网络中任何另一方Trudy都可以简单的声明自己是“Alice“，因为在网络中，Bob实际上是看不到Alice的。因此，这种简单直接声明的方式是非常不可靠的，要进行身份认证，还需要一些其他的信息。

A