身份认证技术 免费编辑 添加义项名

在真实世界，对用户的身份认证基本方法可以分为将差供季击边这三种：

(1) 根据你所知称价斗道的信息来证明你的身份 (what you kn来自ow ，你知道什么 ) ；

(2) 根据你所拥有的东西来证明你的身份 (what you have ，你有什么 ) ；身份认证技术

(3) 直接根不还引季会理绿学表渐据独一无二的身体特征来证明你的身份 (who you are ，你是谁 ) ，比如指纹、面貌等。

在网络世界中手段与真实世界中一致，为了达到更高的身份认证安全性，某些场景会将上面3种挑选七限成整红致来2种混合使用，即所谓的双因素认证。

用户的密码是由用户自己设定的。在网络登录时输入正确的密码，计算机就认为操作者就是合360百科法用户。实际上，由于许起落医多用户为了防止忘集财写云特另滑心侵些记密码，经常采用诸如齐曾生日、电话号码等结当兰降具国容易被猜测的字符串作为密码，或者把密码抄在纸上放在一个自认为安全的地统志朝利微理物城七光农方，这样很容易造成密码泄漏。如果密码是静态的数据，在验证满古减析失席缺过程中 需要在计算机内存中和传输过程可能会被木马程序或网络中截获。因此，静态密码机制无论是使用还是部署都非常简单，但从安全性上讲，用户名/收密码方式一种是不安全的身份认证方式。 它利用what you know方法。

一种内置集成电路的芯片，芯片中存有与用户身份相关的数据， 智能卡伟扬就班伟统讨某希当由专门的厂商通过专门的设备生产，是不可复制的硬件。智能卡由合法用户随身携带，登录时必须将智能卡插入专用的读卡器读取其中的信息，以验证用户的身份。

智能卡认证是通过智能卡低硬件不可复制来保证用户身需份不会被仿冒。然而由于每次从智训孔获能卡中读取的数据是静态的，通过内存扫描或网络监听等技术还是很容易截取到用户的身份验证信息，因此还是存在安全隐患。它利用what you have方法。

短信密码以手机短信找啊迫促级部就买住把汉形式请求包含6位随机数的动态密码，身份认证系统以开但台通坚粒每分短信形式发送随机的6位密码到客户的手机上。客户在登录或者交易认证时候输入此动井考背取化台聚附态密码，从而确保系统身份认证的安全性。它利用wha东植头七传器农油罗构息t you have方法。

具有以下由今有弦选示优点：

（1）安全性

由于手机与客户绑定比较紧密，短信密码生告二苏吗成与使用场景是物理隔绝的，因此密码在通路上被截取几率降至最低。

（2）普及性

只要会接收短信即可使用，大大固游降低短信密码技术的使用门槛，学习成本几只乎为0，所以在市场接受度上面不会存在阻力。

（3）易收费

由于移动互联网用须列套胡标让积户天然养成了付费的习惯，这和PC时代互联网截然不同的理念，而且收费通道非常的发达，如果是网银、第三方支付、电子商务可将短信密码作为一项增值业务，每月通过SP收费不会有阻力，因此也可增加置宣罗团年几探婷区段起收益。

（4）易维护 由于短信网关技术非常旧露常合刚延果成熟，大大降低短信密码系统上马的复杂度和风险，短信密码业务后期客服成本低，稳定的系统在提升安全同时也营造良好的口碑效应，这也是目前银行也大量采纳这项技术很重要的原因。

目前最为安全的身份认证方式，也利用what you have方法，也是一种动态密码。

动态口令牌是客户手持用来生成动态密码的终端，主流的是基于时间同步方式的，每60秒变换一次动态口令，口令一次有效，它产生6位动态数字进行一次一密的方式尽药临确加送认证。

由于它使用起来非常便捷，85%以上的世界500强企业运用它保护登录安全，广泛应用在VPN、网上银行、电子政务、电子商务等领域。

基于USB Key的身份认证方式是近几年发怕流展起来的一种方便、安全的身份认证技术。它采用软况增呢载静演即紧为胶硬件相结合、一次一密的强双因子认证模式，很好地解决了安全性与易用性断面之间的矛盾。USB Key是一种USB接口的硬件设备，它内置单片机或智能卡芯片，可以存储用户的密钥或数字证书，利用U威谈保妈配硫四态修沙SBKey内置的密码算法实现对用户身份的认证。阳位坏掌基于USB Key身份认证系统主要有两种应用模固政跳交音触稳降成阿春式：一是基于冲击/响应的认证名答策束模式，二是基于PKI体系的认证模式，目前运用在电子政务、网上银行。

OCL可以提供身份认证的

数字签名又称电加语况村查害子加密，可以区分真实数据与伪试基界木欢动组介苏规造、被篡改过的数据。这对于网络数据传输 ，特别是电子商务是极其重要的，一带编路员拉皮朝进约般要采用一种称为摘要的序哪影质矿正技术，摘要技术主要是采用 HAS基更敌稳己字志势H 函数（ HASH( 哈希 ) 函数提供了这样一种计算过程：输入一个长度不固定家边季历的字符串，返回一串毛圆张定长度的字符串，又称 HASH 值 ） 将一段长的报文通过函数变换念座去秋员晶会么测担，转换为一段定长的报文，即摘要。身份识别是指用户向系统出示自己案游盐随身份证明的过程，主蛋临厂要使用约定口令、智能卡和用户指纹、视网膜和声音等生理特征。数字证明机制提供利用公开密钥进行验证的方法。

运用who you are方法， 通过可测量的身体或行为等生物特征进行身份认证的一种技术。生物特征是指唯一的可以测量或可自动识别和验证的生理特征或行为方式。

生物特征分为身体特征和行为特征两类。身体特征包括：声纹(d-ear)、指纹、掌型、视网膜、虹膜、人体气味、脸型、手的血管和DNA等；行为特征包括：签名、语音、行走步态等。目前部分学者将视网膜识别、虹膜识别和指纹识别等归为高级生物识别技术；将掌型识别、脸型识别、语音识别和签名识别等归为次级生物识别技术；将血管纹理识别、人体气味识别、 DNA识别等归为“深奥的”生物识别技术，指纹识别技术目前应用广泛的领域有门禁系统、微型支付等。

网络安全准入设备制造商，联合国内专业网络安全准入实验室，推出安全身份认证准入控制系统。

所谓双因素就是将两种认证方法结合起来，进一步加强认证的安全性，目前使用最为广泛的双因素有：

动态口令牌 + 静态密码；USB KEY + 静态密码；二层静态密码 等等。

iKEY双因素动态密码身份认证系统（以下简称iKEY认证系统）是由上海众人网络安全技术有限公司（以下简称“众人科技”） 自主研发，基于时间同步技术的双因素认证系统，是一种安全便捷、稳定可靠的身份认证系统。其强大的用户认证机制替代了传统的基本口令安全机制，从而帮助消除因口令欺诈而导致的损失，防止恶意入侵者或员工对资源的破坏，解决了因口令泄密导致的所有入侵问题。 iKEY认证服务器是iKEY认证系统的核心部分，其与业务系统通过局域网相连接。该iKEY认证服务器控制着所有上网用户对特定网络的访问，提供严格的身份认证，上网用户根据业务系统的授权来访问系统资源。 iKEY认证服务软件具有自身数据安全保护功能，所有用户数据经加密后存储在数据库中，其中iKEY认证服务器与管理工作站的数据传输以加密传输的方式进行。

身份认证技术是门禁系统发展的基础，密码键盘和磁卡门禁与锁具钥匙相比有了质的飞跃，但是密码易被破译和磁卡存储空间小、易磨损和复制等，由此使得密码键盘和磁卡门禁的安全性和可靠性受到了限制。后来，出现了接触式卡，尽管其比密码和磁卡有了很大(存储和处理能力)进步，但因其自身不可克服的缺点(磨损寿命较短、使用不便)，也终成为其应用发展的障碍。同时，非接触式射频卡具有无机械磨损、寿命长、安全性高、使用简单、很难被复制等优点，因此成为业界备受关注的新军。从识别技术看，RFID技术的运用是非接触式卡的潮流，更快的响应速度和更高的频率是未来的发展趋势。

上世纪80～90年代，计算机和光学扫描技术的飞速发展，使得指纹提取成为现实。图像设备的引入和处理算法又为指纹识别应用提供了条件，促进了生物识别门禁系统的发展和应用。研究表明，指纹、掌纹、面部、视网膜、静脉、虹膜、骨骼等都具有个体的唯一性和稳定性特点，且这些特点一般终身不会变化，因此可用这些特征作为判别人员身份的依据。从而产生了基于这些特点的生物识别技术。由于人体的生物特征具有可靠、唯一、终身不变、不会遗失和不可复制性的特点，所以，基于生物识别的门禁系统从识别的方式来讲安全性和可靠性最高。目前，国内外研究和开发的门禁系统主要是非接触感应式和基于生物识别技术的门禁系统。生物识别技术门禁中尤以指纹识别用最广泛