信息系統中，通過(guò)一個(gè)條件的符合來(lái)證明一個(gè)人的身份稱(chēng)之為單因子認證，由于僅使用一種條件判斷用戶(hù)的身份容易被仿冒，可以通過(guò)組合兩種不同條件來(lái)證明一個(gè)人的身份，稱(chēng)之為雙因子認證。從認證信息來(lái)看，可以分為靜態(tài)認證和動(dòng)態(tài)認證。身份認證技術(shù)的發(fā)展，經(jīng)歷了從軟件認證到硬件認證，從單因子認證到雙因子認證，從靜態(tài)認證到動(dòng)態(tài)認證的過(guò)程。
1．One-Time Password
一般的解決辦法是使用一次性口令（OTP，One-Time Password）機制。這種機制的最大優(yōu)勢是無(wú)須在網(wǎng)上傳輸用戶(hù)的真實(shí)口令，并且由于具有一次性的特點(diǎn)，可以有效防止重放攻擊（Replay Attack）。根據一次性口令生成機制的不同，通常OTP可分為：時(shí)間同步的安全標志符，Challenge-Response的Crypto Card（密碼卡）和增強的S/Key（安全密鑰）等。RADIUS協(xié)議就是屬于這種類(lèi)型的認證協(xié)議；強認證機制一般將運用多種加密手段來(lái)保護認證過(guò)程中相互交換的信息，其中，Kerberos協(xié)議是此類(lèi)認證協(xié)議中比較完善、較具優(yōu)勢的協(xié)議，得到了廣泛的應用。
在OTP認證系統，你需要擁有一些東西（你的令牌卡/軟件）和知道一些東西（你的個(gè)人識別碼“personal identification number,PIN” ）。生成和同步密碼的方法隨OTP系統的不同而不同。在比較流行的OTP方法中，令牌卡在一個(gè)時(shí)間間隔內（通常為每60s）生成登密碼（passcode）。這個(gè)看上去隨機的數字串實(shí)際上與OTP服務(wù)器和令牌上運行的數學(xué)算法緊密相關(guān)。
OTP用以下方式改進(jìn)了密碼：
* 用戶(hù)不能選擇使用弱密碼認證，密碼的強壯性是強制的；
* 用戶(hù)只要記住PIN，而不用記住傳統的密碼值，這也就解決了用戶(hù)密碼出現明文的問(wèn)題；
* 可防止Sinffer攻擊，一旦密碼被使用一次，即使在線(xiàn)路上被嗅探到，此密碼也不會(huì )重復被利用；
* 強身份認證可防止網(wǎng)絡(luò )釣魚(yú)（Phishing）攻擊雙因子身份認證后，其中的時(shí)間同步加密系統在每一次使用時(shí)都會(huì )產(chǎn)生一次性口令，并在短時(shí)間內失效，即使人們不慎登入Phising網(wǎng)站，也不會(huì )遭受欺騙。
2．智能卡技術(shù)
應該說(shuō)智能卡本身就可以算是一個(gè)功能齊全的計算機，它們有自己的內存、微處理器和智能卡讀取器的串行接口，所有的這些都被包含在一個(gè)信用卡大小或是更小的介質(zhì)里。比如全球移動(dòng)通信系統（Global System for Mobile Communications ,GSM）電話(huà)的客戶(hù)身份識別卡（subscriber identity modules ,SIM）卡的例子。
從安全的觀(guān)點(diǎn)看，智能卡提供了在卡里存儲身份識別信息的能力，該信息能夠被智能卡閱讀器所讀取。智能卡閱讀器能夠連到PC上驗證VPN連接或訪(fǎng)問(wèn)另一個(gè)網(wǎng)絡(luò )系統的用戶(hù)。智能卡是比PC本身更為安全的存儲密鑰的地方，因為即使你的計算機完全被別人掌握，你的私鑰不會(huì )隨之一起被盜，所以你的身份對于網(wǎng)絡(luò )應用系統來(lái)說(shuō)依然是可信任的。
3.科幻當真“科幻”?生物識別真假戰
好萊塢電影，例如《回到未來(lái)》、《碟中碟3》中出現過(guò)用視網(wǎng)膜、掌形、指紋等作為身份識別的場(chǎng)景，可見(jiàn)，未來(lái)將是生物特征識別做認證的世界。所謂生物識別，可以這樣簡(jiǎn)單理解：在門(mén)禁上用鑰匙開(kāi)門(mén)是用你擁有的東西，用密碼是用你知道的東西，而用視網(wǎng)膜等生物特征則是用你身體的一部分。換言之，你也許會(huì )丟掉鑰匙或是忘記密碼，但用自己身體的一部分則沒(méi)有這樣的顧慮。
由奧斯卡影帝尼古拉斯 凱奇主演的《國家寶藏》中，他利用墨水放入在古幣里,當黛安 克魯格玩古幣時(shí)，手會(huì )沾上墨水，他用透明膠帶上的指紋打開(kāi)第一道門(mén)(在現實(shí)中是不可能的)。
生物特征認證是指采用每個(gè)人獨一無(wú)二的生物特征來(lái)驗證用戶(hù)身份的技術(shù)。利用生物特征的主要手段就是生物識別技術(shù)，生物識別技術(shù)是指通過(guò)計算機利用人體固有的生理特征或者行為特征來(lái)進(jìn)行身份鑒定的過(guò)程。由于生物特征本身與傳統的密碼等身份鑒別相比，具有很大的優(yōu)點(diǎn)，因此得到了廣泛而深入的研究和應用。
目前較常用來(lái)進(jìn)行身份鑒別的生物特征有：面像、指紋、虹膜、聲紋、步態(tài)、簽名等。從理論上說(shuō)，生物特征認證是最可靠的身份認證方式，因為它直接使用人的物理特征來(lái)表示每一個(gè)人的數字身份，不同的人具有相同生物特征的可能性可以忽略不計，因此幾乎不可能被仿冒。
在前幾年，生物特征認證基于生物特征識別技術(shù)，受到現在的生物特征識別技術(shù)成熟度的影響，采用生物特征認證還具有較大的局限性。首先，生物特征識別的準確性和穩定性還有待提高，特別是如果用戶(hù)身體受到傷病或污漬的影響，往往導致無(wú)法正常識別，造成合法用戶(hù)無(wú)法登錄的情況。其次，由于研發(fā)投入較大和產(chǎn)量較小的原因，生物特征認證系統的成本非常高，無(wú)法做到大面積推廣。
隨著(zhù)這項技術(shù)的不斷成熟，其造價(jià)也逐步下降，于是出現了指紋識別筆記本、指紋U盤(pán)、指紋加密器等產(chǎn)品。生物識別技術(shù)與電腦技術(shù)的緊密結合，滿(mǎn)足了現代企業(yè)保護數據的安全和可靠性管理的需求，特別為企業(yè)管理人員等對公司機密接觸較多的人員，提供了更好的信息安全解決方案。對系統管理員、IT程序員以及各類(lèi)設計創(chuàng )意人員來(lái)說(shuō)，對于自己的工作機密，也有了更安全的管理方式。同時(shí)還可以為私人使用者提供有價(jià)值的服務(wù)，保護不愿他人知曉的個(gè)人資料。
事實(shí)上，關(guān)注擴大產(chǎn)品線(xiàn)和降低價(jià)格，以加速指紋產(chǎn)品全民應用時(shí)代來(lái)臨的例子已然出現：256M的指紋U盤(pán)如見(jiàn)的市場(chǎng)價(jià)格也就幾百元。在信息價(jià)值已大于硬件價(jià)格的前提下，生物識別產(chǎn)品的市場(chǎng)和應用前景無(wú)疑巨大。
本站僅提供存儲服務(wù)，所有內容均由用戶(hù)發(fā)布，如發(fā)現有害或侵權內容，請
點(diǎn)擊舉報。
