如果現(xiàn)場還有一個公安身份的人 ， 并能夠當(dāng)場驗證兩個人的身份證是否真實有效 ， 并把結(jié)果反饋給二人 ， 那么這個“陌生——互信”的過程就比較靠譜了 。這里就引入了一個“三元”認證的概念 ， 即兩個陌生人+公安人員 ， 用網(wǎng)絡(luò)語言來說 ， 兩個陌生人分別對應(yīng)著用戶和接入點 ， 公安人員則對應(yīng)著在線可信第三方（TTP） 。WAPI就是采用了這種有“公安人員”參與確認“身份證”的實體鑒別技術(shù) 。
WAPI在網(wǎng)絡(luò)架構(gòu)上引入了在線可信第三方——身份鑒別服務(wù)器 ， 并賦予了用戶（如手機）、接入點、身份鑒別服務(wù)器三個實體以各自獨立的身份信息 ， 這樣一來 ， 在鑒別服務(wù)器的幫助下 ， 手機和接入點就可以更完備地完成雙向?qū)Φ壬矸蓁b別 ， 進而為網(wǎng)絡(luò)安全接入提供了可靠的技術(shù)支撐 。
需要強調(diào)的是 ， 在兩個陌生人相認過程中 ， 沒有任何一個人可以有免檢或額外的特權(quán) ， 即他們之間都需要進行“對等”的鑒別 。即不僅網(wǎng)絡(luò)可以鑒別手機是否合法 ， 手機也可以鑒別網(wǎng)絡(luò)是否合法 。網(wǎng)絡(luò)安全界有一句名言：“不假定任何事情 ， 不相信任何人 ， 檢驗所有的東西” 。WAPI所采用的三元對等實體鑒別技術(shù)理念即是如此 。
WAPI“雙節(jié)棍解決方案”實現(xiàn)了無線場景下的網(wǎng)絡(luò)身份鑒別
三元對等原理看似簡單 ， 但三元對等架構(gòu)下的實體鑒別在無線應(yīng)用場景中的實現(xiàn)卻遠比想象復(fù)雜 。對于三元對等實體鑒別原理 ， 我們直觀的想象基本就是如下圖所示的邏輯結(jié)構(gòu)：
電腦A、接入點B以及身份鑒別服務(wù)器TTP三者之間處于直連狀態(tài) ， 所以 ， 它們各自之間可以方便地實現(xiàn)雙向身份鑒別 ， 這個模型被望圖生意地稱為“金字塔模型” 。
但是 ， 做工程研發(fā)的都知道一個鐵律 ， 技術(shù)的合理并不完全等于工程可用 ， “金字塔模型”也是如此 。在實際應(yīng)用中我們就會發(fā)現(xiàn) ， “金字塔”結(jié)構(gòu)應(yīng)用于有線網(wǎng)絡(luò)沒有太大問題 ， 但是對于無線網(wǎng)絡(luò)則幾乎不可用 。
很顯然 ， 當(dāng)我們的電腦通過有線方式聯(lián)網(wǎng) ， 電腦A可以通過有線方式直接連到服務(wù)器和接入點B ， 因此 ， 根據(jù)“金字塔模型”所設(shè)想的雙向?qū)Φ辱b別是可以實現(xiàn)的 。但是如果發(fā)生在無線網(wǎng)絡(luò)場景中 ， 這種結(jié)構(gòu)的工程實現(xiàn)就不適用了 。
由于無線信號傳輸距離有限 ， 手機可以通過無線方式就近連接接入點 ， 但是卻無法連接放置在遠方機房中的服務(wù)器 ， 它在現(xiàn)實場景中的邏輯結(jié)構(gòu)就成了下面這樣：
此時 ， 在線可信第三方TTP參與鑒別 ， 但A、B兩者僅一方能夠連接可信第三方 。為了適應(yīng)無線場景的接入鑒別應(yīng)用 ， “雙節(jié)棍模型”（同樣是望圖生意）解決方案被發(fā)明了出來 ， 該解決方案也是WAPI整體技術(shù)解決方案體系的一部分 。
基于“雙節(jié)棍模型”的三元對等實體鑒別機制是如何實現(xiàn)的呢？以下圖加以說明：
這種三元架構(gòu)采取了五步鑒別的模式 ， 具體過程是這樣的：
第一步接入點向終端發(fā)消息“鑒證身份開始”；
第二步終端發(fā)消息回答接入點“這是我的身份信息 ， 請鑒別 ， 并請給我看你的身份信息以及第三方對你的鑒別身份鑒別結(jié)果”；
第三步接入點向鑒別服務(wù)器發(fā)消息“這是我和終端的身份信息 ， 請鑒別并反饋結(jié)果”；

以上關(guān)于本文的內(nèi)容，僅作參考！溫馨提示：如遇健康、疾病相關(guān)的問題，請您及時就醫(yī)或請專業(yè)人士給予相關(guān)指導(dǎo)!

• 屬兔和屬鼠的婚配好嗎
• 孕婦夢見老虎好不好？從不同角度來看
• 夢見好多鵝是什么意思
• 異國戀需要面臨什么困難 怎樣談好異國戀
• 好用的iOS日歷便簽app有哪些推薦 日歷便簽app 推薦
• 蘋果手機雖好但也分三六九等
• 手機聽歌你用誰 用手機聽歌選誰好
• 甜蘆粟
• 孕婦夢見豬好不好
• 高中的戀愛是怎么樣的呢 高中的愛情有多美好呢