【正文】 或某物（消息、文件、主機(jī)等）的真實(shí)身份是否與其所聲稱的身份相符 ,以防止欺詐和假冒 ? 什么時(shí)候進(jìn)行 ? ? 在用戶登錄某個(gè)計(jì)算機(jī)系統(tǒng)時(shí)進(jìn)行 ? 在訪問、傳送或拷貝某個(gè)重要的資源時(shí)進(jìn)行 ? 身份鑒別的依據(jù) (方法 ): ? 鑒別對象本人才知道的信息（如 口令 、私有密鑰、身份證號(hào)等） ? 鑒別對象本人才具有的信物（例如磁卡、 IC卡、 USB鑰匙等） ? 鑒別對象本人才具有的生理和行為特征（例如指紋、手紋、筆跡或說話聲音等） ? 雙因素認(rèn)證 :上述 2種方法的結(jié)合 15 網(wǎng)絡(luò)信息安全 什么是訪問控制 ? ? 訪問控制的含義 : ? 計(jì)算機(jī)對系統(tǒng)內(nèi)的每個(gè)信息資源規(guī)定各個(gè)用戶對它的操作權(quán)限（是否可讀、是否可寫、是否可修改等） ? 訪問控制是在身份鑒別的基礎(chǔ)上進(jìn)行的 ? 訪問控制的任務(wù) : ? 對所有信息資源進(jìn)行集中管理 ? 對信息資源的控制沒有二義性（各種規(guī)定互不沖突） ? 有審計(jì)功能（記錄所有訪問活動(dòng) ,事后可以核查） 16 網(wǎng)絡(luò)信息安全 文件的訪問控制舉例 用 戶 功 能 讀 寫 編 輯 刪 除 轉(zhuǎn) 發(fā) 打 印 復(fù) 制 董事長 √ √ √ √ √ √ √ 總經(jīng)理 √ √ √ √ 副總經(jīng)理 √ √ √ √ 部門經(jīng)理 √ √ √ √ 科 長 √ √ √ 組 長 √ √ √ √ 17 網(wǎng)絡(luò)信息安全 防火墻