三种认证技术
(1)基于共享密钥的认证
通信双方有一个共享的密钥，要依赖于一个双方都信赖的密钥分发中心（Key Distribution Center, KDC)。认证过程如图9-5所示。A向KDC发出消息（这个消息的一部分用尤A加密了），说明自己要和B进行通信，并指出了与B会话的密钥KDC知道A的意图后构造一个消息发给B，B用知解密后就得到了A和KS，然后就可以与A会话了。注意：主动攻击者可以对基于共享密钥的认证方式进行重发攻击。
(2) Needham-Schroeder认证协议这是一种多次提问-响应协议，可以对付重放攻击，关键是每一个会话回合都有一个新的随机数在起作用，其应答过程如图9-6所示。
(3) 基于公钥的认证
通信双方都用对方的公钥加密，用各自的私钥解密。通信报文中有A 和B指ding的随机数Ra和Rb,因此能排除重放的可能性。
浅论IT项目管理的三大特性
IT项目管理作为互联网领域最复杂和综合性的领域之一，不管是在实践上还是理论上，都值得广大互联网行业人才不断探求。中培教育《IT项目管理最jia实践》培训专家王老师指出，IT项目管理作为项目管理在互联网行业中的应用，其主要体现以下三个特性：紧迫性、独特性和不确定性。这些特性也决定了要做好IT项目管理，项目管理者需要为此做出相应的应对措施：
紧迫性
IT项目的紧迫性决定了项目的历时有限，具有明确的起点或终点，当实现了目标或被迫终止时，项目即结束。随着信息技术的飞速发展，IT项目的生命周期越来越短。有的项目时间甚至是决定性因素，因为市场时机稍纵即逝，如果项目的实施阶段耗时过长，市场份额将被竞争对shou抢走。
在开始一个项目前，主管就必须明白项目的时间约束。具体到每个人、执行项目中的每一个任务都必须明确时间要求。一旦没有按照进度完成，必须要有充分的客观理由，否则就要追究相关人员的责任。
独特性
IT项目的独特性在IT服务领域表现得非常突出，厂商不仅向客户提供产品，更重要是根据其要求提供不同的解决方案。即使有现成的解决方案，也需要根据客户的特殊要求进行一定的客户化工作，因此可以说每个项目都有区别。
项目的这种独特性对实际项目管理有非常重要的指导意义。项目主管必须在项目开始前通过合同（或等同文件）明确地描述或定义最终的产品是什么。如果刚开始要提供什么没能定义清楚，或未达成一致，则最终交付产品或服务时将很容易发生纠纷，造成不必要的商务和名誉损失。即便是定义清楚了项目的目标，但是客户单位仍然会经常调整实现指标，这种变更很难控制，这就需要项目组与客户单位有良好的沟通渠道，否则改来改去，永远改不完。
不确定性
IT项目的不确定性是指项目不可能完全在规定的时间内、按规定的预算由规定的人员完成。这是因为项目计划和预算本质上是一种预测，在执行过程中与实际情况可定会有差异。另外，在执行过程中还会遇到各种始料未及的“风险”，使得项目不能按原有的预测来运行。
针对不确定性，在项目管理中就要注意制定切实可行的计划。在工作中就发现科研工作，特别是国jia级的项目，往往有一个“后墙不倒”原则。也就是说，设定一个项目的最终完成时间，具体的实施过程中，时间进度的安排就没有计划。在具体实施中，这种方法的最终结果是要么后墙倒了，要么后墙勉强没倒，做出来的产品满足不了质量要求。
还有一种不好的做法是过度计划，即将项目中非常微小的事情都考虑清楚才动手，但如此“详细的计划”其实是在试图精que地预测未来，也是不切实际的，在执行中会发现难以与实际一致，而不得不频繁地进行调整。具体问题具体分析。尽管有项目计划，执行过程中仍会碰到各种各样意想不到的问题，且往往没有现成的处理方法，这就要求项目经理必须掌握必要的工具方法，掌握整体过程和关键要素，灵活面对，妥善解决。