参考答案：

也称ISO鉴别框架是基于公钥证书和CA的认证协议，该协议没有指定公钥加密算法，推荐使用RSA。在X.509中规定了几个可选的认证过程。所有过程都假设双方互相知道对方的公钥。一方可以通过访问CA提供的目录获得对方的证书，也可以由对方将证书放在初始消息里。X.509的三种认证过程支持单向认证、双向认证和三向认证。