2014-10-30 03:08:28 阅读(4943)

一、要求内容 a)在应用系统对用户进行身份鉴别时，应能够建立一条安全的信息传输路径。 b)在用户通过应用系统对资源进行访问时，应用系统应保证在被访问的资源与用户之间应能够建立一条安全的信息传输路径。 二、实施建议 在身份验证和数据传输过程中运用以PKI 为基础的混合密码体制建立安全的可信路径，提供真实的端点标识，并保护通信...