从加密到认证和鉴别 >窃听（通信量分析）等被动攻击→加密 >假冒/窜改等主动攻击→认证和鉴别 一报文（消息）的真实性/完整性 这条报文真的是他发出来的吗？ 是不是假冒的？有没有被篡改过？ 身份的真实性 和我通信的这个人真的是他吗？ 是不是假冒的？是不是会话重放？ 数字签名技术 88 从加密到认证和鉴别 ➢窃听(通信量分析)等被动攻击 → 加密 ➢假冒/窜改等主动攻击 → 认证和鉴别 – 报文(消息)的真实性/完整性 这条报文真的是他发出来的吗？ 是不是假冒的？有没有被篡改过？ – 身份的真实性 和我通信的这个人真的是他吗？ 是不是假冒的？是不是会话重放？ * 数字签名技术