鉴别过程主要分为单向鉴别、双向鉴别、第三方鉴别与公 单向鉴别是用户要求应用服务器服务,用户需要被服务器 鉴别,其过程: 服务器接收到用户ID与PW( password) 确认是合法用户发出的。 双向鉴别在单向鉴别过程后增加两个过程 服务器身份被用户认证 确认服务器口令由合法服务器发出。 第三方鉴别是第三方存储所有口令,用户与服务器都向第 方发出ID与PW ●公钥鉴别是利用公钥加密体系用密码进行鉴别鉴别过程 • 鉴别过程主要分为单向鉴别、双向鉴别、第三方鉴别与公 钥鉴别。 • 单向鉴别是用户要求应用服务器服务，用户需要被服务器 鉴别，其过程： – 服务器接收到用户ID与PW（password）； – 确认是合法用户发出的。 • 双向鉴别在单向鉴别过程后增加两个过程 – 服务器身份被用户认证； – 确认服务器口令由合法服务器发出。 • 第三方鉴别是第三方存储所有口令，用户与服务器都向第 三方发出ID与PW • 公钥鉴别是利用公钥加密体系用密码进行鉴别