Каковы различия между безопасностью транспорта и аутентификацией сообщений по SSL? - PullRequest
Новая
       43

Каковы различия между безопасностью транспорта и аутентификацией сообщений по SSL?

2 голосов
/ 05 мая 2011

В чем различия между Metro WSIT Transport Security и Message Authentication over SSL?

Транспортная безопасность :

Механизм безопасности транспорта защищает ваше приложение во время транспортировки, используя SSL для аутентификации и конфиденциальности.

Аутентификация сообщений по SSL :

Механизм Аутентификации сообщений по SSL прикрепляет к сообщению криптографически защищенный идентификатор или токен аутентификации и использует SSL для защиты конфиденциальности.

1 Ответ

3 голосов
/ 05 мая 2011

Аутентификация относится к уровню безопасности, предназначенному для подтверждения личности человека (например, с помощью имени пользователя и пароля).

Транспортная безопасность относится к уровню безопасности, который защищает передачу информации, включая учетные данные для аутентификации (имя пользователя и пароль), и любые данные, передаваемые во время использования приложения.

Другими словами, аутентификация - это «проверка идентификатора», чтобы удостовериться, что вы являетесь тем, кем себя говорите, а безопасность на транспорте - это то, что держит ваши транзакции в секрете, который сообщается только вам, серверу и / или сервис, с которым вы взаимодействуете.

...