实体认证（身份认证）和消息认证的区别是什么

实体认证（身份认证）和消息认证的区别是什么

在信息安全领域中，一方面是保证信息的保密性，防止通信中的机密信息被窃取和破译，防止对系统进行被动攻击：另一方面是保证信息完整性、有效性，即要搞清楚与之通信的对方身份是否真实，证实信息在传输过程中是否被篡改、伪装、窜扰和否认，防止对系统进行主动攻击。认证是指核实真实身份的过程，是防止主动攻击的重要技术。它对于开放环境中的各种信息系统的安全性有重要作用。认证的主要分为两个方面：第一，消息认证。是验证信息的完整性，即验证数据在传送或存储过程中未被篡改、重放或延迟等。第二，实体认证。即验证信息发送者是真的，而不是冒充的，包括信源、信宿等的认证和识别。