认识思科网络的密码服务（下）

　　不可否认性最重要的部分在于一个设备无法否认或反发出一条消息的有效性。不可否认性依赖于这样一个事实:根据消息被处理的方式,能确定只有发送者才具备的唯一特征或特征。

　　即使是按收设备也无法知道发送者是如何处理消息以证实其真实性的,否则按收者就能够假装自己是源另一方面,如果主要关心的是由接收设备验证源的合法性,而不关心接收设备是否假扮源,则发送者和接收者是否都知道如何处理消息来提供直实性就无关紧要了。真实性与不可否认性对比的一个例子是同一公司两台计算机之间的数据交換和客户与电子商务web站点之间的数据交换。

　　完整性(Integrity)数据完整性确保消息在传输过程中不被更改。有了数据完整性,接受者就能够验证接收到的消息欧洲贵族使用一种蜡质印章密封信封封,以确保文件的数据完整性。通常使用一校图章成指来形成与发出的消息相同,没有被墓改印即章,这些印章带有家族徴章、姓名首字母、肖像或图章戒指所有者的个人标识或言。

　　信封上未损的印章保证了信件内容的完整性,而独一无二的图章戒指印记也保证了其真实性。数据机密性确保隐私,使得只有接收者能够阅读消息。加密是对数据进行扰码的过程,这样未经机密性(Confidentialit启用了加密后,可读数据被称为明文(plaintext或cleartext),而加密后的数据被称为密文。明文权的通信方就无法阅读这些数据。可读消息被转换成密文,密文是不可读的、经过伪装的消息。解密是相反的过程。加密和解密一条消息需要密钥。

　　密钥是明文与密文之间的联系组带。在历史上,有多种加密算法和方法得到过使用。据说凯抛大帝对消息加密的方法是将两组字母表一对应,然后将其中一个移动一定的位置数。移动的位置数起到密钥的作用。他使用这个密钥将明文转换为密文,只有他的将军们知道这个密钥,知道如何解密消息。这一方法现在被称为凯散密码。散列是另一种确保数据机密性的方法。

　　散列功能将一个字符串转换为一个较短的、固定长度的值或密钥来代表原始字符串。散列与加密的区别在于数据是如何存储的。使用加密文本,通过一个密钥可以把数据解密出来。使用散列功能,当数据被输入并通过散列功能被转换后,明文就没有了。散列后的数据只用于比较。例如,用户输入一个密码后,密码被散列,然后与储存的散列值进行比较。

　　小编结语：温情提示，如果用户忘记了密码,由于不可能解密已存储的值,必须重新设置密码。加密和散列的目的在于保证机密性,使只有经过授权的实体能够读到消息。