信息安全-身份认证

信息安全-身份认证

身份认证是信息安全中最前沿的一道防线，其他的安全服务都要依赖于它。一旦身份认证系统被攻破，那么系统的所有安全措施将形同虚设。
身份认证指的是对实体身份的证实，用以识别合法或者非法的实体，阻止非法实体假冒合法实体窃取或者访问网络资源

古人采取的身份认证方法

官府下发海捕文书并贴出悬赏告示。
玄奘每经过一个国家都要倒换通关文牒。
在契约上签字画押。
给立功的将领发放免死金牌。
出生时记下生辰八字和胎记。
接头秘密暗号：天王盖地虎——小鸡炖蘑菇。
书生临走时留下定情信物。
手持尚方宝剑先斩后奏。
阿里巴巴大喊芝麻开门。

典型的身份认证

something you know，如口令、提问等
something you have，如令牌，智能卡，手机，身份证等
something you are，如指纹、DNA等
很多情况下需要双因素或多因素认证

静态口令(password)

基于口令的认证方式是较常用的一种技术。
用户首先在系统中注册自己的用户名和登录口令。系统将用户名和口令存储在内部数据库中，这个口令一般是长期有效的，因此也称为静态口令。
基于静态口令的身份认证技术因其简单和低成本而得到了广泛使用。但这种方式存在严重的安全问题, 安全性仅依赖于口令，口令一旦泄露，用户就可能被假冒。

动态口令(one time password)

为克服静态口令带来的种种安全隐患，动态口令认证逐渐成为口令认证的主流技术。
用户每次登录系统的口令都不一样，具有“一次一密”的特点，有效保证了用户身份的安全性。
在银行支付、网上银行转账、交易时一般采用静态口令+动态口令组合的方式进行认证，这种双重保障的方式可以大大提高使用的安全性。

生物认证（Biometric Authentication）
特点
取材于自身，不易遗忘或丢失。
防伪性能好，不易伪造或被盗。
随身携带，随时随地可以使用。