身份认证
典型的身份认证机密
1.what you know
静态口令:安全性取决于口令是否泄露
动态口令:“一次一密”的特点
密保问题:用于静态密码的找回,因为是较私密的问题,很容易被熟人猜出,所以一般设置三个以上不同的问题 。
图形验证:用于区分用户是计算机还是人的全自动程序;主要作用是防止暴力破解密码。
2.what you have
各类证照:一般包含持证人的面部信息,但存在伪造 。
各类卡片:NFC卡等
手机:具备计算机的研究大多数功能;个人核心信息几乎在手机中存储或可在手机中查询 ;丢失或更换SIM卡就比较麻烦。
生物认证:不易遗忘或丢失 ,不易被盗用(举例:人脸,热量图,指纹,虹膜,DNA,掌纹,手形,静脉识别等)
- 优点: 普遍性;方便性,不可复制性 ,高安全性