认证协议与认证规则的区别

Question

ISO 25023将真实性划分为认证协议和认证规则的建立。据我所知，认证协议的目标是使用不同的方法(如ID/password )对用户进行身份验证。

我希望有人能给我解释一下认证规则和协议之间的区别。

Answer 1

这两个概念确实可能令人困惑，因为根据定义，协议本身就是一套规则。但就ISO/IEC 25023而言，含义不同，我认为最好的定义可以是一个具体的例子：

假设您使用任何使用ID/Password方法的身份验证协议，就像您所说的:例如，身份验证规则可以是以下几个规则的集合：

• 必须对密码进行散列。
• 必须对输入进行净化，以防止SQL注入。
• ID必须是号码
• ID不得超过25位数字
• ..。

身份验证规则是一组在实践中部署身份验证协议的措施。