Re: 請問authentication與identification的差異

看板NetSecurity (資安資訊安全)作者bqa.時間21年前 (2004/11/12 02:01)推噓0(0推 0噓 0→)

留言0則, 0人參與討論串2/2 (看更多)

※ 引述《JoeHorn.bbs@Star.leobbs.net (獅子男)》之銘言： : ※ 引述《bqa.bbs@bbs.badcow.com.tw (搶救大毒窟)》之銘言： : : 因為查了一些資料...解釋都很模糊 : : 不曉得大家是否能明確區別兩者間的差異 : : 或者哪邊可以查到明確的定義 : : 謝謝大家 : 這兩個詞我先簡化成 auth 跟 ident . : auth : 使用密碼輸入, 指紋掃描等各種方式來辨別身分, : 然後給予通過認證的 client 特定的權限以進行資料存取等等行為. : 在電腦與網路上常見的有: telnet login, FTP login, ...etc. : ident: 透過使用者資訊的搜集, 來辨別其身分. : 不同的是, 這些資訊大部分都是公開的, : 例如: e-mail address, [使用者名稱]@[IP 或 FQDN], cookie 裡的暱稱. : 主要的不同點是: : auth 用來辨識身分的 "特徵" 幾乎都是加密起來的, 不會公開, 或是具有其獨特性. : ident 用來辨識身分的 "特徵" 幾乎都是公開資料, 或允許其重複性存在. : 板上潛水的前輩很多, 只是都不會對偏離本板主題的進行回覆. : 如果有解釋錯誤的地方煩請看到的前輩指正一下. :) 我有看過一個定義: auth : A可以跟B證明他是A,但是其他人沒有辦法跟B證明他是A ident : A可以跟B證明他是A,但是B沒有辦法跟其他人證明他是A -- ╭──── Origin:<不良牛牧場> bbs.badcow.com.tw (210.200.247.200)─────╮ │ ↘ Welcome to SimFarm BBS -- From : [211.74.244.74] │ ╰◣◣◢ ◢◢《不良牛免費撥接→電話:40586000→帳號:zoo→密碼:zoo》 ◣◣◢ ─╯