身份认证与访问控制

身份认证

身份认证是信息安全中最前沿的一道防线，其他的安全服务都要依赖于它。一旦身份认证系统被攻破，那么系统的所有安全措施将形同虚设。
身份认证指的是对实体身份的证实，用以识别合法或者非法的实体，阻止非法实体假冒合法实体窃取或者访问网络资源

典型的身份认证机密

口令、提问，令牌，智能卡，手机

静动态口令

基于口令的认证方式是较常用的一种技术。
用户首先在系统中注册自己的用户名和登录口令。系统将用户名和口令存储在内部数据库中，这个口令一般是长期有效的，因此也称为静态口令。
为克服静态口令带来的种种安全隐患，动态口令认证逐渐成为口令认证的主流技术。

什么是生物认证

生物认证的定义：基于个人独特的生理或行为特征进行自动身份认证的技术。
优点：
普遍性：生物认证所依赖的身体特征基本上是人人天生就有的。
（2）方便性：生物特征不会像口令或者磁卡那样容易被遗忘或者丢失。
（3）不可复制性：在一个活人身上伪造另一个人的生物特征是非常困难的。
（4）高安全性：人的生理或行为是人本身所固有的、独特且不容易改变的，不可以借给其他人使用的。
（5）生物认证技术能够提供主动监控技术。

访问控制

RBAC是一种非自主型的访问控制模式，在大多数信息管理系统中，角色由系统管理员创建、删除、修改和定义权利。用户被分配为某个角色后，就被赋予了该角色所拥有的权利与责任，这种授权方式是强制性的，用户只能被动地接受，不能自主地决定为角色增加或减少权利，也不能把自己角色的权利转授给其他用户。