時間：2022-12-06 10:30:01 | 來源：信息時代
時間：2022-12-06 10:30:01 來源：信息時代
用戶確認 : DBMS確認用戶身份并核查其合法性的過程,也稱用戶身份認證或用戶身份鑒別。用戶標識符是用戶公開的標識,它不足以成為用來識別用戶身份的依據(jù)。為了防止冒名頂替,用戶確認一般采用下列幾種方法:
(1)使用用戶知道的某些能證明其身份的約定信息。如使用口令、密鑰,這種方法簡單易行,是目前DBMS用來確認用戶身份的主要方法,但不太安全。
(2)使用用戶特有的證件和相應(yīng)的儀器。如身份證、磁卡和相應(yīng)的讀卡機等,但證件容易丟失、復(fù)制或冒用。
(3)使用用戶的個人物理特征。如簽名、指紋、語音等,這種方法在理論上是最安全的,但需要相應(yīng)的昂貴設(shè)備,影響它們在數(shù)據(jù)庫系統(tǒng)中的廣泛使用。
(4)使用計算機程序。編寫一個特定的過程或函數(shù),當用戶要進入系統(tǒng)時,系統(tǒng)提供一個隨機數(shù),用戶使用約定的過程或函數(shù)進行計算,系統(tǒng)驗證計算結(jié)果是否正確來決定是否允許該用戶進入系統(tǒng)。該方法雖然復(fù)雜但安全性較好。例如,數(shù)字簽名(digital signature),它是物理簽名的電子化,用于驗證用戶的真實身份。數(shù)字簽名通過算法來實現(xiàn),它的一種模式是逆向使用公鑰加密,即用私鑰來加密數(shù)據(jù),加密后的數(shù)據(jù)可以公開,并可以用公鑰來解密,但只有擁有私鑰的人才能產(chǎn)生編碼數(shù)據(jù)。這樣,就可以驗證數(shù)據(jù)是否真正由那個宣稱產(chǎn)生該數(shù)據(jù)的人所產(chǎn)生。
微信公眾號
版權(quán)所有? 億企邦 1997-2022 保留一切法律許可權(quán)利。
在線咨詢