MỤC LỤC

[FONT="]

[URL="/#_Toc293692391"]I.[FONT="] Vấn đề xác thực trong an toàn thông tin: 2[FONT="]

[URL="/#_Toc293692392"]A.[FONT="] Phân loại xác thực. 2[FONT="]

[URL="/#_Toc293692393"]B.[FONT="] Các nhân tố xác thực. 3[FONT="]

[URL="/#_Toc293692394"]C.[FONT="] Xác thực mạnh nhiều yếu tố. 3[FONT="]

[URL="/#_Toc293692395"]D.[FONT="] Một vài công cụ xác thực. 4[FONT="]

[URL="/#_Toc293692396"]II.[FONT="] Chữ ký số: 9[FONT="]

[URL="/#_Toc293692397"]A.[FONT="] Khái quát về chữ ký điện tử. 9[FONT="]

[URL="/#_Toc293692398"]B.[FONT="] Vấn đề an toàn của chữ ký điện tử. 10[FONT="]

[URL="/#_Toc293692399"]C.[FONT="] Ứng dụng. 12[FONT="]

[URL="/#_Toc293692400"]D.[FONT="] Cơ sở hạ tầng về mật mã khóa công khai

I. Vấn đề xác thực thông tin:

Xác thực (Authentication protocols) là một hành động nhằm thiết lập hoặc chứng thực một cái gì đó (hoặc một người nào đó) đáng tin cậy, có nghĩa là, những lời khai báo do người đó đưa ra hoặc về vật đó là sự thật. Xác thực một đối tượng còn có nghĩa là công nhận nguồn gốc của đối tượng, trong khi, xác thực một người thường bao gồm việc thẩm tra nhận dạng của họ. Việc xác thực thường phụ thuộc vào một hoặc nhiều nhân tố xác thực (authentication factors) để minh chứng cụ thể.

Trong an ninh máy tính, xác thực là một quy trình nhằm cố gắng xác minh nhận dạng số của phần truyền gửi thông tin trong giao thông liên lạc chẳng hạn như một yêu cầu đăng nhập. Phần gửi cần phải xác thực có thể là một người dùng sử dụng một máy tính, bản thân một máy tính hoặc một chương trình ứng dụng máy tính. Ngược lại sự tin cậy mù quáng hoàn toàn không thiết lập sự đòi hỏi nhận dạng, song chỉ thiết lập quyền hoặc địa vị hẹp hòi của người dùng hoặc của chương trình ứng dụng mà thôi.

Trong một mạng lưới tín nhiệm, việc xác thực là một cách để đảm bảo rằng người dùng chính là người mà họ nói họ là, và người dùng hiện đang thi hành những chức năng trong một hệ thống, trên thực tế, chính là người đã được ủy quyền để làm những việc đó