第三章 身份认证与访问控制

一、身份认证概念：

身份认证（即“身份验证”或“身份鉴别”）是证实用户的真实身份与其对外的身份是否相符的过程，从而确定用户信息是否可靠，防止非法用户假冒其他合法用户获得一系列相关权限，保证用户信息的安全、合法利益。

 

二、认证技术

 

1、指纹身份认证技术

指纹是指由手指皮肚上产生的凸凹不平的纹路，具有唯一性和永久性。而指纹认证就是通过这些皮肤的纹路在图案、断点和交点，经过比较指纹特征和预先保存的指纹特征的方式作为认证依据，就可以验证用户的真实身份。

 

应用场景：运算系统（第一代指纹识别系统、第二代电容式传感器、射频指纹识别技术）、采集设备、门禁系统等

 

2、语音身份认证技术

语音认证就是运用声音录入设备将用户语音中的词汇内容转换为计算机可读的数据，并对声音波形变化反复进行的测量、记录，然后再转化制作成声音模板保存。

 

应用场景：门禁系统、智能家电、智能家居、语音玩具、机器人、语音锁等

 

3、虹膜认证技术

虹膜是指眼睛瞳孔和巩膜之间的圆环状部分，具有唯一性和不可复制性。该技术是通过相关算法获取较为理想的认证准确度，将所有人的视网膜都以数据的形式收集起来。也因为视网膜的唯一性和不可复制性，所以几乎不会被改变、伪造，具有高度机密的特征。

 

应用场景：门禁考勤、社保生存认证、司法安检、教育考试、银行金融等

 

4、口令身份认证方式

口令认证一般分为两种，静态口令和动态口令。口令的运用方式通常都需要先注册一个用户账号，且认证者在数据库中必须是唯一的。认证的口