认证协议的分类

摘要

随着计算设备、通信设备以及网络连接技术的进步发展，各类移动互联网应用（如社交娱乐、商务金融交易、教育医疗服务等）逐渐被开发。然而，伴随着移动互联网应用的快速发展，安全问题也应运而生并成为制约这一领域发展的重要因素。作为网络信息安全的重要组成部分，认证服务是系统安全中最重要的防线之一。由于移动设备以及网络的开放性，认证协议也存在各种各样的安全缺陷并面临常见的攻击手段，如消息重放、中间人、平行会话等。本文主要从三个角度对经典的认证协议进行分类概述。