认证密钥

⑴ 密钥认证是当前最好的加密方式吗我不太明白

简单的来说：加密程度不同，也就是安全性不同。

WEP使用一个静态的密钥来加密所有的通信。WPA不断的转换密钥。WPA采用有效的密钥分发机制，可以跨越不同厂商的无线网卡实现应用。另外WPA的另一个优势是，它使公共场所和学术环境安全地部署无线网络成为可能。而在此之前，这些场所一直不能使用WEP。WEP的缺陷在于其加密密钥为静态密钥而非动态密钥。这意味着，为了更新密钥，IT人员必须亲自访问每台机器，而这在学术环境和公共场所是不可能的。另一种办法是让密钥保持不变，而这会使用户容易受到攻击。由于互操作问题，学术环境和公共场所一直不能使用专有的安全机制。

WPA工作原理
WPA包括暂时密钥完整性协议(Temporal Key Integrity Protocol，TKIP)和802.1x机制。TKIP与802.1x一起为移动客户机提供了动态密钥加密和相互认证功能。WPA通过定期为每台客户机生成惟一的加密密钥来阻止黑客入侵。TKIP为WEP引入了新的算法，这些新算法包括扩展的48位初始向量与相关的序列规则、数据包密钥构建、密钥生成与分发功能和信息完整性码（也被称为逗Michael地码）。在应用中，WPA可以与利用802.1x和EAP（一种验证机制）的认证服务器(如远程认证拨入用户服务)连接。这台认证服务器用于保存用户证书。这种功能可以实现有效的认证控制以及与已有信息系统的集成。由于WPA具有运行逗预先共享的密钥模式地的能力，SOHO环境中的WPA部署并不需要认证服务器。与WEP类似，一部客户机的预先共享的密钥(常常被称为逗通行字地)必须与接入点中保存的预先共享的密钥相匹配，接入点使用通行字进行认证，如果通行字相符合，客户机被允许访问接入点。
WPA弥补了WEP的安全问题
除了无法解决拒绝服务(DoS)攻击外，WPA弥补了WEP其他的安全问题。黑客通过每秒发送至少两个使用错误密钥的数据包，就可以造成受WPA保护的网络瘫痪。当这种情况发生时，接入点就会假设黑客试图进入网络，这台接入点会将所有的连接关闭一分钟，以避免给网络资源造成危害，连接的非法数据串会无限期阻止网络运行，这意味着用户应该为关键应用准备好备份进程。

总结：WPA比WEP的安全更高。

小常识：目前已经有WPA2的加密通信，是WPA的增强型版本，与WPA相比，WPA2新增了支持AES的加密方式。

三个安全性的排序为：WEP<WPA<WPA2。

⑵ 苹果id的双重认证开了，设备号码都认证了，但是没有恢复密钥，为什么

首先需要明确的一个概念：「双重认证」不是「两步验证」。
「双重认证」与「两步验证」的区别
尽管两种验证方式大致原理相同，它们在具体的实现方式上仍然有着显著的差异。

1. 开通途径
「两步验证」只能在 Apple ID 的管理页面开通。
「双重认证」则只能在 iOS 9.3 或 OS X 10.11.4 的 iCloud 账户管理页面中开通。

2. 设备注册方式
在开通「两步验证」时，系统将会要求你单独发送验证码到每台开启了「查找我的 iPhone」的 iOS 设备上，才能将对应设备设为「受信任设备」，并使用它们来接收验证码。
在开通「双重认证」时，系统会自动将所有登录了iCloud 的设备设为「受信任设备」。
这两种方式都要求手动验证「受信任电话号码」。

3. 恢复密钥
「两步验证」会生成一串「恢复密钥」作为恢复账户访问权限的后备手段。
「双重认证」不会生成任何恢复密钥。

4. 验证过程
在未受信任的设备或浏览器上登录Apple ID 时，两种验证方式都会要求输入额外的验证码确认身份。
输入账户密码后，「两步验证」会要求你选择一台「受信任设备」或者「受信任电话号码」接收一串四位数的验证码。
「双重认证」则会自动向所有的「受信任设备」发送登录提醒，你也可以手动选择使用手机号码来接收验证码。与「两步验证」不同的是，登录提醒不仅仅包含验证码，还会显示账号登录的大致地理位置，验证码的长度也从四位延长到了六位。
用户可以在任一设备上选择是否允许此次登录尝试，选择「允许」系统将会自动展示六位数验证码，「不允许」则会直接拒绝此次登录。在一台设备上选择后，其他设备上的登录提醒将会自动消失。

5.接收验证码的设备
「两步验证」只能向 iOS 设备发送验证码。
「双重认证」既可以向 iOS 设备发送验证码，也可以发送给 Mac。

6. 离线状态下的使用
在所有「受信任设备」和「受信任电话号码」离线时，「两步验证」将无法使用，这可能会给你的登录带来麻烦。
而「双重认证」可以在「受信任设备」上离线生成验证码，大大简化了用户体验。
如果要在安装 iOS 9 和 OS X El Capitan 之前版本的设备上登录 Apple ID，你需要手动生成验证码，并在旧款设备的密码栏内输入账户密码，后跟六位生成的验证码。

7. 安全信息的更改
开通了「两步验证」，你只能在Apple ID内修改包括「受信任设备」在内的安全信息。
「双重认证」则可以让你在设备端的账号管理页面直接修改。

8. 忘记密码后的处理
「两步验证」要求你拥有账户密码、恢复密钥、一台可接收验证码的「受信任设备」中的任意两样才能访问 Apple ID。一旦丢失这三样中的任意两样，你将永久性失去 Apple ID 的访问权限。
「双重认证」没有恢复密钥。在你忘记密码，也不能使用「受信任设备」和「受信任电话号码」时，你还可以使用「账户恢复」并提交有关信息给苹果进行审核，尝试重新获得账户的访问权限。苹果技术支持无权干涉「账户恢复」的流程，一定程度上杜绝了「内鬼」作崇。

⑶ 网上认证密钥怎么用

扫描认证系统是免费的，但认证编码是收费的，安装好认证系统后要注册企业信息，应该是1.填单位名称，税号2.输入认证编码，3导入认证密钥，4，完成注册。

⑷ 发票认证时怎么安装密钥网络方式，为什么我这是不可选的怎么设置

１、凡进行网上认证的纳税人必须向税务机关申请领取密钥文件。因此，目前不支持、也无法通过网络方式获得密钥。２、企业应按规定到所属税务机关去申请，并使用U盘拷回网上认证专用密钥文件。３、导入密钥文件办法进入网上认证系统后，选择“软盘方式”，点击【确定】按钮，弹出“打开对话框”，找到从所属税务机关拷取的密钥文件，点击【打开】按钮，提示“密钥安装成功”，“系统参数配置”完成。

⑸ MAC消息认证码（带密钥的hash函数） 举例说明他是怎么加密的怎么认证消息完整性的

普通的哈希函数是公开的算法，没用到密钥，所以随便一个人都可以用自己的消息计算一个哈希值发给你，你检查后还是合法的消息。但如果你跟对方约定好一个密钥，再计算哈希值，截取的人不知道你们的密钥就不能计算出合法的哈希值。就能保证消息一定是对方发过来的。

⑹ 密钥认证是当前最好的加密方式吗

无线路由器里带有的加密模式主要有：WEP，WPA-PSK（TKIP），WPA2-PSK（AES）和WPA-PSK（TKIP）+WPA2-PSK（AES）。
WPA2-PSK的加密方式基本无法破解，无线网络加密一般需要用此种加密方式才可以有效防止不被蹭网，考虑到设备兼容性，有WPA-PSK（TKIP）+WPA2-PSK（AES）混合加密选项的话一般选择此项，加密性能好，兼容性也广。

WEP是Wired Equivalent Privacy（有线等效保密）的英文缩写，目前常见的是64位WEP加密和128位WEP加密。它是一种最老也是最不安全的加密方式，不建议大家选用。
WPA是WEP加密的改进版，包含两种方式：预共享密钥和Radius密钥（远程用户拨号认证系统）。其中预共享密钥（pre-share key缩写为PSK）有两种密码方式：TKIP和AES，而RADIUS密钥利用RADIUS服务器认证并可以动态选择TKIP、AES、WEP方式。相比TKIP，AES具有更好的安全系数，建议用户使用。
WPA2即WPA加密的升级版。WPA2同样也分为TKIP和AES两种方式，因此也建议选AES加密不要选TKIP。

⑺ WPA 预认证共享密钥是什么

就是无线网设置的密码，如果是自己家可以知道，然后输入，别人家的无线就无法知道

⑻ 一般纳税人网上认证秘钥已去税务局拷完,要怎么导入

• 国税主页注册用户，打印申请表及开通网上认证确认书，盖公章，连同税务登记证副本到税局开通权限，获取密钥文件。
  

• 将密钥文件导入企业电子报税管理系统。
  

• 由扫描仪扫描录入待认证发票，导出待认证文件。
  

• 进入办税大厅，上传待认证发票文件。
  

• 在网上查询是否通过认证，下载认证结果和通知书，将认证结果导入企业电子报税管理系统。

⑼ Wpa预认证共享密匙是什么意思

WPA、WEP对比
WPA和WEP传输数据都要进行两个过程：验证和加密数据。
在家用无线路由器设置里，无论你选WEP还是WAP，都需要输入密钥。对WEP来说，这个密钥既用来验证身份，允许PC接入，又用来加密传
输的数据。而对WAP来说，输入的密钥至用来验证身份，而加密数据用地密钥则由无线路由器生成，并通过特别的安全通道传输到PC。这个加密数
据的密钥无线路由器可自动定期（几小时）更换。
WPA与WEP不同，WEP使用一个静态的密钥来加密所有的通信。WPA不断的转换密钥。WPA采用有效的密钥分发机制，可以跨越不同厂商的无线网卡
实现应用。另外WPA的另一个优势是，它使公共场所和学术环境安全地部署无线网络成为可能。而在此之前，这些场所一直不能使用WEP。WEP的缺陷在于其加密密钥为静态密钥而非动态密钥。这意味着，为了更新密钥，IT人员必须亲自访问每台机器，而这在学术环境和公共场所是不可能的。另一种办法是让密钥保持不变，而这会使用户容易受到攻击。由于互操作问题，学术环境和公共场所一直不能使用专有的安全机制。
根据这两种不同的应用模式，WPA的认证也分别有两种不同的方式。对于大型企业的应用，常采用“802.1x+ EAP”的方式，用户提供认证所需的凭证。但对于一些中小型的企业网络或者家庭用户，WPA也提供一种简化的模式，它不需要专门的认证服务器。这种模式叫做“WPA预共享密钥(WPA-PSK)”，它仅要求在每个WLAN节点(AP、无线路由器、网卡等)预先输入一个密钥即可实现。
这个密钥仅仅用于认证过程，而不用于传输数据的加密。数据加密的密钥是在认证成功后动态生成，系统将保证“一户一密”，不存在像WEP那样全网共享一个加密密钥的情形，因此大大地提高了系统的安全性。
1．认证
WEP是数据加密算法，它不完全等同于用户的认证机制，WPA用户认证是使用802.1x和扩展认证协议(Extensible Authentication Protocol，EAP)来实现的。
WPA考虑到不同的用户和不同的应用安全需要，例如：企业用户需要很高的安全保护（企业级），否则可能会泄露非常重要的商业机密；而家庭用户往往只是使用网络来浏览 Internet、收发E-mail、打印和共享文件，这些用户对安全的要求相对较低。为了满足不同安全要求用户的需要，WPA中规定了两种应用模式。
● 企业模式：通过使用认证服务器和复杂的安全认证机制，来保护无线网络通信安全。
● 家庭模式（包括小型办公室）：在AP（或者无线路由器）以及连接无线网络的无线终端上输入共享密钥，以保护无线链路的通信安全。
根据这两种不同的应用模式，WPA的认证也分别有两种不同的方式。对于大型企业的应用，常采用“802.1x+ EAP”的方式，用户提供认证所需的凭证。但对于一些中小型的企业网络或者家庭用户，WPA也提供一种简化的模式，它不需要专门的认证服务器。这种模式叫做“WPA预共享密钥(WPA-PSK)”，它仅要求在每个WLAN节点(AP、无线路由器、网卡等)预先输入一个密钥即可实现。
这个密钥仅仅用于认证过程，而不用于传输数据的加密。数据加密的密钥是在认证成功后动态生成，系统将保证“一户一密”，不存在像WEP那样全网共享一个加密密钥的情形，因此大大地提高了系统的安全性。
2．加密
WPA使用RC4进行数据加密，用临时密钥完整性协议（TKIP）进行密钥管理和更新。TKIP通过由认证服务器动态生成分发的密钥来取代单个静态密钥、把密钥首部长度从24位增加到48位等方法增强安全性。而且，TKIP利用了802.1x/EAP构架。认证服务器在接受了用户身份后，使用802.1x产生一个惟一的主密钥处理会话。
然后，TKIP把这个密钥通过安全通道分发到AP和客户端，并建立起一个密钥构架和管理系统，使用主密钥为用户会话动态产生一个惟一的数据加密密钥，来加密每一个无线通信数据报文。TKIP的密钥构架使WEP单一的静态密钥变成了500万亿个可用密钥。虽然WPA采用的还是和WEP一样的RC4加密算法，但其动态密钥的特性很难被攻破。

⑽ 请问申请网上认证发票的密钥，需要带什么资料，填什么表

若不具备资格，需办理网上申报纳税、网上认证增值税专用发票的资格审批手续。具体操作如下，登录江门国税网站，在“网上办税服务厅”栏目注册，注册成功后打印申请表一份（申请表填写要求：在“签字确认”位置填法人代表姓名，在“单位签字”位置盖公章，写明“申请网上申报纳税和网上发票认证”）。然后携带本公司的税务登记证副本复印件和法人代表身份证复印件（正反面复印）各一份（复印件必须注明 ：“与原件相符并加盖公章”），到所属地的国税局办税服务厅前台办理资格审批。