根据GB/T39786《信息安全技术信息系统密码应用基本要求》，密码应用第三级信息系统在网络和通信安全层面的身份鉴别，以下说法正确的是（）。

A、应在通信前基于密码技术对通信双方进行双向身份鉴别

B、使用密码技术的机密性和真实性功能来实现防截获、防假冒和防重用，保证传输过程中鉴别信息的机密性和网络设备实体身份的真实性

C、通信实体身份真实性鉴别必须采用数字签名技术实现

D、对于实体鉴别协议，要尽可能使用GB/T15843《信息技术安全技术实体鉴别》中规定协议，避免由非专业人员自行设计

正确答案：BD