保證數據完整性的常用方法是在發送實體時加標記，在接收實體中加對應的標記。具體實現是發送實體在一個數據單元上加一個量，這個量是數據自己決定的，如一個分組校驗或密碼校驗函數，它本身是經過加密的。
接收實體產生一個對應的標記，並將所產生的標記與接收的量進行比較，以確定在傳輸過程中數據是否被篡改。數據單元序列的完整性是要求數據編號的連續性和時間標記的正確性，以防止假冒、丟失、重發、插入或修改數據。
鑑別交換機制。這種安全機制是指通過交換信息的方式來確定實體的身份。
①鑑別交換的技術：由發送實體提供鑑別信息，由接收實體進行檢驗的密碼技術。
②密碼技術：將交換的數據加密，只有合法用戶才能解密，得出有意義的明文。在許多情況下，這種技術可與時間標記和同步時鐘技術、雙方或三方“握手”技術、數字簽名和公證機構技術實現的不可否認服務同時使用。
③確保安全：在利用密碼技術時，可以同“握手”協議相結合，以防止重演（即確保有效期）。
分享到:
閱讀更多 微科技報 的文章
