身份与访问安全

1、身份认证概念

    是证实实体对象的数字身份与物理身份是否一致的过程。身份可以用来唯一确定一个实体。

    身份认证技术能够有效防止信息资源被非授权使用，保障信息资源的安全。

创建和发布的身份信息必须具有3个特性：

（1）唯一性

（2）非描述性

（3）权威签发

2、身份认证技术

身份认证过程中，需要将主体的账号与凭证这两类身份信息与保存的初始设定的进行比对，以此判定主体身份的真实性。

常用的3中凭证信息：

（1）用户所知道的；

（2）用户所拥有的；

（3）用户本身的特征，如指纹、声音等。