|
|
知识路径： > 安全性 > 信息系统安全体系 > 安全系统体系结构 >
|
|
相关知识点：3个
|
|
|
|
|
安全机制是用来实施安全服务的机制。安全机制既可以是具体的、特定的，也可以是通用的。
|
|
|
|
（1）加密机制：用于保护数据的机密性。它依赖于现代密码学理论，一般来说加／解密算法是公开的，加密的安全性主要依赖于密钥的安全性和强度。
|
|
|
|
（2）数字签名机制：保证数据完整性及不可否认性的一种重要手段，它可以采用特定的数字签名机制生成，也可以通过某种加密机制生成。
|
|
|
|
（3）访问控制机制：与实体认证密切相关。首先，要访问某个资源的实体应成功通过认证，然后访问控制机制对该实体的访问请求进行处理，查看该实体是否具有访问所请求资源的权限，并做出相应的处理。
|
|
|
|
（4）数据完整性机制：用于保护数据免受未经授权的修改，该机制可以通过使用一种单向的不可逆函数（例如散列函数）来计算出消息摘要，并对消息摘要进行数字签名来实现。
|
|
|
|
（5）认证交换机制：通过交换标识信息使通信双方相互信任。
|
|
|
|
（6）流量填充机制：针对的是对网络流量进行分析的攻击。有时攻击者通过对通信双方的数据流量的变化进行分析，根据流量的变化来推出一些有用的信息或线索。
|
|
|
|
（7）路由控制机制：可以指定数据通过网络的路径。这样就可以选择一条路径，这条路径上的节点都是可信任的，确保发送的信息不会因通过不安全的节点而受到攻击。
|
|
|
|
（8）公证机制：由通信各方都信任的第三方提供。由第三方来确保数据完整性、数据源、时间及目的地的正确。
|
|
|
