2023學(xué)年完整公開(kāi)課版身份認(rèn)證

身份認(rèn)證什么是身份認(rèn)證0102認(rèn)證方法Content目錄03認(rèn)證技術(shù)01

什么是身份認(rèn)證什么是身份認(rèn)證身份認(rèn)證技術(shù)是在計(jì)算機(jī)網(wǎng)絡(luò)中確認(rèn)操作者身份的過(guò)程而產(chǎn)生的有效解決方法計(jì)算機(jī)網(wǎng)絡(luò)世界中一切信息包括用戶(hù)的身份信息都是用一組特定的數(shù)據(jù)來(lái)表示的，計(jì)算機(jī)只能識(shí)別用戶(hù)的數(shù)字身份，所有對(duì)用戶(hù)的授權(quán)也是針對(duì)用戶(hù)數(shù)字身份的授權(quán)如何保證以數(shù)字身份進(jìn)行操作的操作者就是這個(gè)數(shù)字身份合法擁有者，也就是說(shuō)保證操作者的物理身份與數(shù)字身份相對(duì)應(yīng)身份認(rèn)證技術(shù)就是為了解決這個(gè)問(wèn)題，作為防護(hù)網(wǎng)絡(luò)資產(chǎn)的第一道關(guān)口，身份認(rèn)證有著舉足輕重的作用02

認(rèn)證方法認(rèn)證方法在網(wǎng)絡(luò)世界中手段與真實(shí)世界中一致，為了達(dá)到更高的身份認(rèn)證安全性，某些場(chǎng)景會(huì)將上面3種挑選2中混合使用，即所謂的雙因素認(rèn)證1基于信息秘密的身份認(rèn)證根據(jù)你所知道的信息來(lái)證明你的身份(whatyouknow，你知道什么)2基于信任物體的身份認(rèn)證根據(jù)你所擁有的東西來(lái)證明你的身份(whatyouhave，你有什么)3基于生物特征的身份認(rèn)證直接根據(jù)獨(dú)一無(wú)二的身體特征來(lái)證明你的身份(whoyouare，你是誰(shuí))，比如指紋、面貌等03

認(rèn)證技術(shù)靜態(tài)密碼用戶(hù)的密碼是由用戶(hù)自己設(shè)定的在網(wǎng)絡(luò)登錄時(shí)輸入正確的密碼，計(jì)算機(jī)就認(rèn)為操作者就是合法用戶(hù)靜態(tài)密碼特征實(shí)際上，由于許多用戶(hù)為了防止忘記密碼，經(jīng)常采用諸如生日、電話(huà)號(hào)碼等容易被猜測(cè)的字符串作為密碼，或者把密碼抄在紙上放在一個(gè)自認(rèn)為安全的地方，這樣很容易造成密碼泄漏靜態(tài)密碼設(shè)置誤區(qū)靜態(tài)密碼利用whatyouknow方法靜態(tài)密碼機(jī)制無(wú)論是使用還是部署都非常簡(jiǎn)單，但從安全性上講，用戶(hù)名/密碼方式一種是不安全的身份認(rèn)證方式如果密碼是靜態(tài)的數(shù)據(jù)，在驗(yàn)證過(guò)程中需要在計(jì)算機(jī)內(nèi)存中和傳輸過(guò)程可能會(huì)被木馬程序或網(wǎng)絡(luò)中截獲靜態(tài)密碼風(fēng)險(xiǎn)智能卡智能卡認(rèn)證是通過(guò)智能卡硬件不可復(fù)制來(lái)保證用戶(hù)身份不會(huì)被仿冒智能卡自身就是功能齊備的計(jì)算機(jī)，它有自己的內(nèi)存和微處理器，該微處理器具備讀取和寫(xiě)入能力，允許對(duì)智能卡上的數(shù)據(jù)進(jìn)行訪(fǎng)問(wèn)和更改智能卡利用whatyouhave方法由于每次從智能卡中讀取的數(shù)據(jù)是靜態(tài)的，通過(guò)內(nèi)存掃描或網(wǎng)絡(luò)監(jiān)聽(tīng)等技術(shù)還是很容易截取到用戶(hù)的身份驗(yàn)證信息，因此還是存在安全隱患原理隱患功能性智能卡被包含在一個(gè)信用卡大小或者更小的物體里（比如手機(jī)中的SIM就是一種智能卡）智能卡技術(shù)能夠提供安全的驗(yàn)證機(jī)制來(lái)保護(hù)持卡人的信息，并且智能卡的復(fù)制很難從安全的角度來(lái)看，智能卡提供了在卡片里存儲(chǔ)身份認(rèn)證信息的能力，該信息能夠被智能卡讀卡器所讀取智能卡讀卡器能夠連到PC上來(lái)驗(yàn)證VPN連接或驗(yàn)證訪(fǎng)問(wèn)另一個(gè)網(wǎng)絡(luò)系統(tǒng)的用戶(hù)數(shù)字簽名數(shù)字簽名又稱(chēng)電子加密，可以區(qū)分真實(shí)數(shù)據(jù)與偽造、被篡改過(guò)的數(shù)據(jù)主要使用的生理特征數(shù)字證明機(jī)制提供利用公開(kāi)密鑰進(jìn)行驗(yàn)證的方法這對(duì)于網(wǎng)絡(luò)數(shù)據(jù)傳輸，特別是電子商務(wù)是極其重要的，一般要采用一種稱(chēng)為摘要的技術(shù)，摘要技術(shù)主要是采用HASH函數(shù)（HASH(哈希)函數(shù)提供了這樣一種計(jì)算過(guò)程：輸入一個(gè)長(zhǎng)度不固定的字符串，返回一串定長(zhǎng)度的字符串，又稱(chēng)HASH值）將一段長(zhǎng)的報(bào)文通過(guò)函數(shù)變換，轉(zhuǎn)換為一段定長(zhǎng)的報(bào)文，即摘要。摘要的定義身份識(shí)別