鉴别消息已送达，为什么还不能认定身份验证成功？

正确答案 B

决定答案的词是“核对”。消息送到只是传送完成；拿已有的验证信息判断本次交换信息是否成立，才进入验证阶段。因此选B，不能把网络通信成功当成身份鉴别成功。

用质询应答帮助理解：收到一份应答，与确认这份应答能证明所声称的身份，不是同一动作。前者解决信息到没到，后者解决证据是否满足鉴别要求。不同机制里，验证信息和交换信息的具体形式会不同，并不总是两个明文口令作字符串比较；有些过程需要密码计算或可信第三方参与。本题只考框架职责，不要求补出某个协议的报文字段，也不能因收到消息就提前宣布验证通过。

选项分析

A

获取阶段着重得到生成特定交换鉴别信息所需的信息；这里已收到交换信息，正在执行核对。

B

使用验证鉴别信息核对本次交换鉴别信息，正是验证阶段的工作，和题干的后一动作一致。

C

传送负责交换鉴别信息在双方之间传递，题干已说明送达，随后核对不再只是信息传送。

D

安装阶段建立申请和验证所需的鉴别信息，不是对当前已经收到的交换信息进行一次核验。

再巩固一步

• 一条鉴别消息要分开看：生成、送达、核对。题目问哪个阶段，就盯住当前发生的动作。