12.3.2 鑒別框架
鑒別(Authentication)防止其他實(shí)體占用和獨(dú)立操作被鑒別實(shí)體的身份。
鑒別有兩種重要的關(guān)系背景：
一是實(shí)體由申請(qǐng)者來代表，申請(qǐng)者與驗(yàn)證者之間存在著特定的通信關(guān)系(如實(shí)體鑒別)。
二是實(shí)體為驗(yàn)證者提供數(shù)據(jù)項(xiàng)來源。
鑒別方式主要基于以下 5種：
1、已知的，如 一個(gè)秘密的口令。
2、擁有的，IC卡、令牌等。
3、不改變的特性，如生物特征。
4、相信可靠的第三方建立的鑒別(遞推)。
5、環(huán)境(如主機(jī)地址等)。
鑒別信息(Artificial Intelligence，AI)是指申請(qǐng)者要求鑒別到 鑒別過程結(jié)束 所生成、使用、交換的信息。
交換AI、申請(qǐng)AI、驗(yàn)證AI。
鑒別服務(wù)分為以下階段：安裝階段、修改鑒別信息階段、分發(fā)階段、獲取階段、傳送階段、驗(yàn)證階段、�；铍A段、重新激活階段、取消安裝階段。
12.3.3 訪問控制框架
訪問控制(Access Control)決定 允許使用哪些資源、在什么地方適合阻止未授權(quán)訪問的過程。
ACI(訪問控制信息)用于訪問控制目的的 任何信息。
ADI(訪問控制判決信息)做出判決時(shí) 可供 ADF使用的部分(或全部)ACI。
ADF(訪問控制判決功能)做出訪問控制判決。
AEF(訪問控制實(shí)施功能)。
涉及訪問控制的有 發(fā)起者、AEF、ADF、目標(biāo)。
相關(guān)推薦：| 北京 | 天津 | 上海 | 江蘇 | 山東 |
| 安徽 | 浙江 | 江西 | 福建 | 深圳 |
| 廣東 | 河北 | 湖南 | 廣西 | 河南 |
| 海南 | 湖北 | 四川 | 重慶 | 云南 |
| 貴州 | 西藏 | 新疆 | 陜西 | 山西 |
| 寧夏 | 甘肅 | 青海 | 遼寧 | 吉林 |
| 黑龍江 | 內(nèi)蒙古 |
