实体鉴别协议用于验证声称方身份，分为直接通信和可信第三方两种模型。协议需考虑抗重放攻击、单向/双向鉴别等安全需求，使用时变参数（时间戳、序号、随机数）确保消息时效性。基于对称加密的鉴别技术包括单向传递（UNI.TS）、两次传递（UNI.CR）、相互鉴别（MUT.TS/MUC.TC）以及可信第三方参与的鉴别（TP.TS/TP.CR）。这些协议通过挑战-响应机制，利用加密和时变参数实现身份验证，确保通