认证分为实体认证和消息认证。 实体认证是对通信主体的认证，目的是识别通信方的真实身份，防止假冒，常用数字签名的方法； 消息认证是对通信数据的认证，目的是验证消息在传送或存储过程中是否被篡改，一般用消息摘要的方法。
