安全協議的基本概念是什么

這個定義包含三層含義：

1)協議自始至終是有序的過程，每一個步驟必須執行，在前一步沒有執行完之前，后面的步驟不可能執行;

2)協議至少需要兩個參與者;

3)通過協議必須能夠完成某項任務。

密碼協議是使用密碼學技術的協議，協議的參與者可能是可以信任的人，也可能是攻擊者和完全不信任的人。密碼協議包含某種密碼算法。

在網絡通信中最常用的、基本的密碼協議按照其完成的功能可以分成以下三類：

1)密鑰交換協議

一般情況下是在參與協議的兩個或者多個實體之間建立共享的秘密，通常用于建立在一次通信中所使用的會話密鑰。協議可以采用對稱密碼體制，也可以采用非對稱密碼體制，例如Diffie-Hellman密鑰交換協議。

2)認證協議

認證協議中包括實體認證(身份認證)協議、消息認證協議、數據源認證和數據目的認證協議等，用來防止假冒、篡改、否認等攻擊。

3)認證和密鑰交換協議

這類協議將認證和密鑰交換協議結合在一起，是網絡通信中最普遍應用的安全協議。常見的有Needham-Schroeder協議、分布認證安全服務(DASS)協議、ITU-TX.509認證協議等等。