身份认证与访问控制

身份认证

*也称为"身份验证"或"身份鉴别"，是指在计算机及计算机网络系统中确认操作者身份的过程，从而确定该用户是否具有对某种资源的访问和使用权限，进而使计算机和网络系统的访问策略能够可靠、有效地执行，防止攻击者假冒合法用户获得资源的访问权限，保证系统和数据的安全，以及授权访问者的合法利益。
身份认证的方式：1.静态密码：
2.智能卡
3.短信密码
4.动态口令
5.usbkey
6.生物识别
7.虹膜认证
各种方式的比较

本图是对金融领域生物识别技术的分析，可以发现虹膜认证更为可靠和准确。