对照ISO/OSI参考模型各个层中的网络安全服务，在传输层主要解决进程到进程间的加密，最常见的传输层安全技术有 (1) ；为了将低层安全服务进行抽象和屏蔽，最有效的一类做法是可以在传输层和应用层之间建立中间件层次实现通用的安全服务功能，通过定义统一的安全服务接口向应用层提供 (2) 安全服务。在数据链路层，可以采用 (3) 进行链路加密；在网络层可以采用 (4) 来处理信息内外网络边界流动和建立透明的安全加密信道；在物理层可以采用 (5) 加强通信线路的安全。

3（）

A．公钥基础设施

B．Kerberos鉴别

C．通信保密机

D．CA认证中心