企源知识库

简述认证和加密的区别。

（1）加密用以确保数据的保密性，阻止对手的被动攻击，如截取，窃听等；
（2）而认证用以确保报文发送者和接收者的真实性以及报文的完整性，阻止对手的主动攻击，如冒充、篡改、重播等；
（3）认证往往是许多应用系统中安全保护的第一道设防，因而极为重要。