身份認(rèn)證的分類
時間:2024-01-21 19:15:01 | 來源:信息時代
時間:2024-01-21 19:15:01 來源:信息時代
身份認(rèn)證的分類: 隨著信息技術(shù)的廣泛運(yùn)用,數(shù)據(jù)越來越成為機(jī)關(guān)、企事業(yè)單位日常運(yùn)作不可缺少的一部分,對單位的生存和發(fā)展起著至關(guān)重要的作用。身份認(rèn)證是數(shù)據(jù)保護(hù)方面的一種常用方法,它的作用是為驗(yàn)證用戶是否具有合法身份去訪問系統(tǒng),主要可分為靜態(tài)口令、動態(tài)口令、數(shù)字證書、生物認(rèn)證四種主要方式,
靜態(tài)口令,靜態(tài)口令是由用戶自行設(shè)定的口令,一般情況下,用戶不會在一個相對短的時間間隔內(nèi)頻繁的更換自己的口令,因此這種口令基本上是靜態(tài)的方式。
動態(tài)口令,動態(tài)口令是由特定的手持終端設(shè)備生成的,根據(jù)某種加密算法,產(chǎn)生的某一個不斷變換的參數(shù)(例如時間、事件等)不停地、沒有重復(fù)變化的一種口令。動態(tài)口令卡每次使用時變換一次口令,攻擊者沒有辦法推測出用戶下一次登錄口令。
數(shù)字證書,數(shù)字證書是基于國際PKI標(biāo)準(zhǔn)的網(wǎng)上身份認(rèn)證系統(tǒng),它以數(shù)字簽名的方式通過第三方權(quán)威認(rèn)證有效地進(jìn)行網(wǎng)上身份認(rèn)證,幫助各實(shí)體識別對方身份和表明自身身份,具有真實(shí)性和防抵賴功能。
生物認(rèn)證,生物認(rèn)證是通過人體的生物學(xué)特征進(jìn)行個人身份認(rèn)證的方法,如指紋認(rèn)證、掌紋認(rèn)證、面容認(rèn)證、聲音認(rèn)證、虹膜認(rèn)證、視網(wǎng)膜認(rèn)證等等。目前指紋認(rèn)證運(yùn)用最為廣泛。
靜態(tài)口令、動態(tài)口令、數(shù)字證書、生物認(rèn)證四種認(rèn)證方式的安全程度是有差異的,通常情況下,生物認(rèn)證安全性最高,數(shù)字證書、動態(tài)口令次之,靜態(tài)口令安全性最差。實(shí)際使用中往往采用多重認(rèn)證方式,以達(dá)到更高的安全性。