身份认证

‌身份认证

典型的身份认证机密

1.what you know

静态口令:安全性取决于口令是否泄露

动态口令:“一次一密”的特点

密保问题:用于静态密码的找回，因为是较私密的问题，很容易被熟人猜出，所以一般设置三个以上不同的问题 。

图形验证:用于区分用户是计算机还是人的全自动程序；主要作用是防止暴力破解密码。

2.what you have

各类证照:一般包含持证人的面部信息，但存在伪造 。

各类卡片:NFC卡等

手机:具备计算机的研究大多数功能；个人核心信息几乎在手机中存储或可在手机中查询 ；丢失或更换SIM卡就比较麻烦。

生物认证:不易遗忘或丢失 ，不易被盗用（举例:人脸，热量图，指纹，虹膜，DNA，掌纹，手形，静脉识别等）

• 优点: 普遍性；方便性，不可复制性 ，高安全性