试题出自试卷《认证技术原理（学习包章节练习题）》

选项A，一次性口令系统是一个基于MD4 、MD5的一次性口令生成方案。它可以对访问者的身份与设备进行综合验证。选项A，排除。

选项B，Kerberos是一个网络认证协议，其目标是使用密钥加密为客户端/服务器应用程序提供强身份认证。其技术原理是利用对称加密技术，使用可信的第三方来为应用服务器提供认证服务，并在用户和服务器之间建立安全通信。选项B，排除。

选项C，X.509 是密码学里公钥证书的格式标准。 X.509 证书己应用在包括TLS/SSL（WWW万维网安全浏览的基石）在内的众多 Internet协议里.同时它也用在很多非在线应用场景里，比如电子签名服务。X.509证书里含有公钥、身份信息(比如网络主机名，组织的名称或个体名称等)和签名信息（可以是证书签发机构CA的签名，也可以是自签名）。对于一份经由可信的证书签发机构签名或者可以通过其它方式验证的证书，证书的拥有者就可以用证书及相应的私钥来创建安全的通信，对文档进行数字签名。另外除了证书本身功能，X.509还附带了证书吊销列表和用于从最终对证书进行签名的证书签发机构直到最终可信点为止的证书合法性验证算法。选项C，排除。

选项D，Internet 协议安全性（IPSec）是一种开放标准的框架结构，通过使用加密的安全服务以确保在 Internet 协议 （IP） 网络上进行保密而安全的通讯，不属于身份认证协议。答案选择D选项。