## 8.4 端点鉴别 端点鉴别（End-point Authentication）：将一个实体经过计算机网络向另一个实体证明其身份的过程。 鉴别协议（Authentication Protocol）：通常在两个通信实体运行其他协议前运行。 ### 8.4.1 鉴别协议 ap1.0 发送者直接发送一个报文表明身份。 ### 8.4.2 鉴别协议 ap2.0 ap1.0 的基础上，接收者对报文的来源IP地址进行鉴别。 ### 8.4.3 鉴别协议 ap3.0 使用秘密口令，口令为鉴别者和被鉴别者之间共享的秘密。 ### 8.4.4 鉴别协议 ap3.1 对秘密口令进行加密，但是容易收到回放攻击（Playback Attack）威胁。 ### 8.4.5 鉴别协议 ap4.0 不重数（Nonce）：是在一个协议的生存期中只使用一次的数。 * 被鉴别者向鉴别者发送报文表明身份。 * 鉴别者选择一个不重数发送给被鉴别者。 * 被鉴别者用私钥加密不重数发送给鉴别者。