身份认证机密

身份认证是信息安全中最前沿的一道防线，其他的安全服务都要依赖与它。一旦身份认证系统被攻破，那么系统所有的安全设施如同虚设。
身份认证指的是对实体身份的证实，用以识别合法或者非法的实体，阻止非法实体假冒合法实体窃取或者被访问网络资源。

典型的身份认证机密

诸如：口令、提问、令牌、智能卡、身份证、指纹等都属于身份认证机密。
静态口令
基于口令的认证方式是较常用的一种技术。
用户首先在系统中注册自己的用户名和登录口令。系统将用户名和口令存储在内部数据库中，这个口令一般是长期有效的，因此也称为静态口令。
基于静态口令的身份认证技术因其简单和低成本而得到了广泛使用·但这种方式存在严重的安全问题，安全性仅依赖于口令，口令一旦泄露，用户就可能被假冒。
动态口令
为克服静态口令带来的种种安全隐患，动态口令认证逐渐成为口令认证的主流技术
用户每次登录系统的口令都不一样，具有“一次一密”的特点，有效保证了用户身份的安全性。
在银行支付﹑网上银行转账﹑交易时一般采用静态口令＋动态口令组合的方式进行认证，这种双重保障的方式可以大大提高使用的安全性。
密保问题
密保问题通常用于静态密码的找回。
问题的内容通常由账号使用者自己决定。
密保问题应尽量避免选择大众化问题，如劳动节是哪天等，而应该选择一些较私密的问题，如我的小学校名等，这样才能较好的起到帐号保护的作用。
密保问题的答案通常很容易被熟人猜出，所以一般设置3个以上不同方向的问题。
图形验证
图形验证码主要用于区分用户是计算机还是人的全自动程序。基于CAPTCHA(全自动区分计算机和人类的图灵测试）设计。
图形验证码利用程序生成只有人类才能解答的评判问题,是现在很多网站必备的一种验证方式。
主要作用:防止暴力破解密码﹑刷票﹑论坛灌水，防止恶意注册大量无效用户等。
生物认证
特点：取材于自身，不易遗忘或丢失。防伪性能好，不易伪造或被盗。随身携带，随时随地可以使用。
优点：

1. 普遍性:生物认证所依赖的身体特征基本上是人人天生就有的·
2. 方便性:生物特征不会像口令或者磁卡那样容易被遗忘或者丢失。
3. 不可复制性:在一个活人身上伪造另一个人的生物特征是非常困难的。
4. 高安全性:人的生理或行为是人本身所固有的﹑独特且不容易改变的，不可以借给其他人使用的。
5. 生物认证技术能够提供主动监控技术。
   类别：指纹，掌纹，手形，静脉，虹膜，视网膜，温谱，DNA，人脸，声纹，笔记签名，步态识别，味纹