Компьютерные сети / Лекции по КС / ЛК_14

Выделяют два вида аутентификации информации:

1. Аутентификация хранящихся массивов данных и программ – установление того факта, что данные не подвергались модификации;

2. Аутентификация сообщений - установление подлинности полученного сообщения, в том числе решение вопроса об авторстве этого сообщения и установление факта приема.

Необходимо отметить, что защищенный канал можно построить на разных уровнях стека коммуникационных протоколов: на прикладном уровне (протокол PGP), на представительном уровне (протокол SSL), на сетевом уровне (протокол IPSec), на канальном уровне (протокол PPTP).

Но хотя протоколы защиты данных могут работать практически на любом уровне, обычно к средствам защиты относятся только те протоколы, которые полностью прозрачны для приложений и сетевых служб. Поэтому к средствам защиты, как правило, относят протоколы трех уровней: канального, сетевого и транспортного; протоколы представительного и прикладного уровней прозрачностью не обладают.