<p> (1)鉴别<br> 用于鉴别实体的身份和对身份的证实,包括对等实体鉴别和数据原发鉴别两种。<br> (2)访问控制<br> 提供对越权使用资源的防御措施。<br> (3)数据机密性<br> 针对信息泄露而采取的防御措施。分为连接机密性、无连接机密性、选择字段机密性、通信业务流机密性四种。<br> (4)数据完整性<br> 防止非法篡改信息,如修改、复制、插入和删除等。分为带恢复的连接完整性、无恢复的连接完整性、选择字段的连接完整性、无连接完整性、选择字段无连接完整性五种。<br> (5)抗否认<br> 是针对对方否认的防范措施,用来证实发生过的操作。包括有数据原发证明的抗否认和有交付证明的抗否认两种。</p>