根据GB/T39786《信息安全技术信息系统密码应用基本要求》，网络和通信安全层面的身份鉴别，以下说法正确的是（）。
根据GB/T39786《信息安全技术信息系统密码应用基本要求》，网络和通信安全层面的身份鉴别，以下说法正确的是（）。
A、对于密码应用第三级系统，应采用密码技术对通信实体进行双向身份鉴别
B、身份鉴别的对象是通信实体，例如SSLVPN网关设备，而非通过网络访问信息系统的业务用户
C、通信实体身份真实性鉴别必须通过数字签名和验签技术实现
D、只要身份鉴别协议所使用的密码算法是安全的，鉴别协议本身就是安全的
正确答案：B