浅析身份认证技术
浙江财经大学东方学院学年论文论文题目：浅析身份认证技术
学生姓名戚佳佳指导教师张琼妮
分院信息专业名称计算机科学与技术班级11计算机（2）班学号 1120410211
2014 年 4 月 6 日
浅析身份认证技术
摘要：在这个信息化社会，计算机技术的发展使得信息安全问题倍受关注。为了保证信息的保密性以及信息的完整性和有效性，认证技术在日新月异的生活中引申了出来。数字签名技术在身份识别和认证、数据完整性、抗抵赖等方面具有其它技术所无法替代的作用，在这个高科技时代，出现了许多身份认证技术。身份认证技术也在不断的发展和改进。
关键词：身份认证;信息技术；物理身份认证；生物认证技术
1.身份认证技术的定义
身份认证是指计算机及网络系统确认操作者身份的过程。计算机系统和计算机网络是一个虚拟的数字世界，在这个数字世界中，一切信息包括用户的身份信息都是用一组特定的数据来表示的，计算机只能识别用户的数字身份，所有对用户的授权也是针对用户数字身份的授权。而我们生活的现实世界是一个真实的物理世界，每个人都拥有独一无二的物理身份。如何保证以数字身份进行操作的操作者就是这个数字身份合法拥有者，也就是说保证操作者的物理身份与数字身份相对应，就成为一个很重要的问题。身份认证技术的诞生就是为了解决这个问题。
身份认证技术是在计算机网络中确认操作者身份的过程而产生的解决方法。所谓“没有不透风的墙”，你所知道的信息有可能被泄露或者还有其他人知道，杨子荣就是掌握了“天王盖地虎，宝塔镇河妖”的接头暗号成功的伪造了自己的身份。而仅凭借一个人拥有的物品判断也是不可靠的，这个物品有可能丢失，也有可能被人盗取，从而伪造这个人的身份。只有人的身体特征才是独一无二，不可伪造的，然而这需要我们对这个特征具有可靠的识别能力。
认证是指核实身份的过程，是防止主动攻击的重要技术。认证不能自动地提
供保密性，而保密也不能自然地提供认证功能。一个纯认证系统的模型如图1-1所示，在这个系统中发送者通过一个公开信道将信息传送给接收者，接收者不仅想收到消息本身，还要通过认证编码器和认证译码器验证消息是否来自合法的发送者以及消息是否被篡改。
2.身份认证的必要性
当今社会网络迅速发展，但也因为网络的发展使得个人信息，部门信息乃至国家机密等面临着相应的威胁。网络上出现了很多黑客和间谍，所以改进信息加密方面的工作迫在眉睫。
在信息安全领域中，一方面是保证信息的保密性，防止通信中的机密信息被窃取和破译，防止对系统进行被动攻击；另一方面是保证信息完整性、有效性，即要搞清楚与之通信的对方的身份是否真实，证实信息在传输过程中是否被篡g 改、伪装、串扰和否认，防止对系统进行主动攻击。
3.常见物理身份认证技术
3.1 基于秘密信息的身份认证方法
3.1.1 口令核对
在鉴别用户身份时最常见也是最简单的方法就是口令核对法：系统为每一个合法用户建立一个用户名/口令对，当用户登录系统或使用某项功能时，提示用户输入自己的用户名和口令，系统通过核对用户输入的用户名、口令与系统内已有的合法用户的用户名/口令对是否匹配，如与某一项用户名/口令对匹配，则该用户的身份得到了认证。
3.1.2 单向认证
通信的双方只需要一方被另一方认证的过程就是单向认证。例如：口令核对实际是一种单向认证，只是这种简单的单向认证还没有与密钥分发相结合。
与密钥分发相结合的单向认证主要有两类：一类采用对称密钥加密体制，需要一个可以参与的第三方，通常是KDC（密钥分发中心）或AS（认证服务器），由这个第三方来实现通信双方的身份认证和密钥分发；另一类采用非对称密钥加密体制，无需第三方参与。
需第三方参与的单向认证：
1、 A → KDC ：IDA||IDB|| N1
2 、KDC → A ：EKa[Ks || IDB || N1 || EKb [Ks || IDA]]
3 、A → B ：EKb [Ks || IDA] || EKs[M]
无需第三方参与的单向认证：
A →
B ：EKUb[Ks ]|| EKs[M]
如果主要关心的是认证，而不考虑保密，可采用方法
A →
B ：M || EKRa[H(M)]
既需要考虑认证，又需要考虑保密，可采用方法：
EKUb[M || EKRa[H(M)]]（1-1）
3.1.3 双向认证
在双向认证过程中，通信双方需要互相认证鉴别各自的身份，然后交换会话密钥，双向认证的典型方案是Needham/Schroeder协议。
Needham/Schroeder Protocol [1978]
1、A → KDC ：ID
A ||ID
B
||N
1
2 、KDC → A ：E
Ka [K
s
||ID
B
||N
1
||E
Kb
[K
s
||ID
A
]]
3 、A → B ： E
Kb [K
s
||ID
A
]
4 、B → A ：E Ks[N2]
5 、A → B ：E Ks[f(N2)]
在真实世界，对用户的身份认证基本方法可以分为这三种：
1)根据你所知道的信息来证明你的身份(你知道什么)；
2)根据你所拥有的东西来证明你的身份(你有什么)；
3)直接根据独一无二的身体特征来证明你的身份(你是谁)，比如指纹、面貌等。
根据安全水平、系统通过率、用户可接受性、成本等因素，可以选择适当的组合设计实现一个自动化身份认证系统。
4.常见生物身份认证技术
4.1 何为生物认证技术
现在我们来看一下生物认证技术。生物认证=生理特征+行为特征，生物特征具有稳定性、唯一性、方便性、不易遗忘等特点，常用的生物特征包括脸像、虹
膜、指纹、掌纹、声音、笔迹等，许多国家将其作为重大基础战略技术加以研究。
4.2 高级生物识别技术
4.2.1 指纹
指纹认证是目前国内最为成熟的生物认证技术。在古代就被用来代替签字画押，证明身份。由于指纹认证具有方便、可靠、非侵害和价格便宜的的特点，已经在许多行业领域中得到了广泛的应用，如公司或单位的考勤指纹机，银行、证券等金融系统的门禁系统，笔记本电脑的指纹识别器，以及犯罪现场的指纹识别等。
指纹是指人的手指末端正面皮肤上凸凹不平产生的纹线。纹线有规律的排列形成不同的纹型。纹线的起点、终点、结合点和分叉点，称为指纹的细节特征点。指纹认证就是通过比较不同指纹的细节特征点来进行鉴别。由于每个人的指纹不同，就是同一人的十指之间，指纹也有明显区别，而且终身不变，因此指纹可用于身份认证。
4.3 次级生物识别技术
4.3.1 人脸
人脸识别指利用分析比较人脸视觉特征信息进行身份认证的计算机技术。
目前常用于数码相机人脸自动对焦和笑脸快门技术、公安刑侦破案、门禁系统、摄像监视系统等领域。
由于人脸识别是利用可见光获取人脸图像信息，不容易引起人的注意而不容易被欺骗，而且在实际应用场景下可以进行多个人脸的分拣、判断及识别。
但是人脸容易受到表情、观察角度、光照条件（例如白天和夜晚，室内和室外等）、人脸的很多遮盖物（例如口罩、墨镜、头发、胡须等）、年龄等多方面因素的影响，从而影响识别的准确度。
4.3.2 手形
手形指的是手的外部轮廓所构成的几何图形。在手形识别技术中，手形的几何信息包括手指不同部位的宽度、手掌宽度和厚度、手指的长度等。
经过生物学家大量实验证明，人的手形在一段时期具有稳定性，且两个不同人手形是不同的，即手形作为人的生物特征具有唯一性。而且手形也具有稳定性，且比较容易采集，故可以利用手形对人的身份进行认证。
手形识别是速度最快的一种生物识别技术，它对设备的要求较低，图像处理简单，且可接受程度较高。由于手形特征不像指纹那样具有高度的唯一性。因此，手形特征只用于满足中／低级安全要求的认证。
4.3.3 语音
语音识别的研究发展过程中，相关研究人员根据不同语言的发音特点，设计和制作了以汉语（包括不同方言）、英语等各类语言的语音数据库，这些语音数据库可以为国内外有关的科研单位和大学进行汉语连续语音识别算法研究、系统设计及产业化工作提供充分、科学的训练语音样本。例如：MIT Media lab Speech Dataset（麻省理工学院媒体实验室语音数据集）、Pitch and V oicing Estimates for Aurora 2(Aurora2语音库的基因周期和声调估计）、Congressional speech data（国会语音数据）、Mandarin Speech Frame Data（普通话语音帧数据）、用于测试盲源分离算法的语音数据等。
5.身份认证技术存在的问题
5.1 口令认证存在的问题
口令认证的安全性仅仅基于用户口令的保密性，而用户口令一般较短且容易猜测，因此这种方案不能抵御口令猜测攻击；另外，攻击者可能窃听通信信道或进行网络窥探，口令的明文传输使得攻击者只要能在口令传输过程中获得用户口令，系统就会被攻破。例如在学校寝室上网需要闪讯密码，以前的密码都是固定的，而且是六位，很容易被他人猜出并使用，使得账号拥有者不能很好使用闪讯资源并导致IP账号冲突。而现在的闪讯密码每天修改，这就具有了一定的安全性和时效性，虽然对用户造成了不便但胜在安全保密性好。
在网络环境下，明文传输的缺陷使得这种身份认证方案变得极不安全，一些网络环境中的服务，如FTP，虽然仍然使用了明文传输的用户名/口令身份认证方案，但多数时候这种服务已经退化为无需口令（或口令公开）的匿名文件传输服务。
解决的办法是将口令加密传输，这时可以在一定程度上弥补上面提到的第二个缺陷，但攻击者仍可以采用离线方式对口令密文实施字典攻击。
加密传输口令的另一个困难是加密密钥的交换，当采用对称密钥加密方式时，要求认证方和被认证方共享一个密钥，但由于身份认证前双方的身份还不明
确，不可能预先共享一个密钥，解决的办法是求助于第三方——一个可信任的权威机构，这就是下面要分析的认证方案的思想。当采用非对称密钥加密方式时，口令可以用认证方的公钥加密，由于公钥可以通过公开的渠道获得，这时不存在采用对称密钥加密时遇到的那种矛盾，当然，这也需要密钥分发机制的配合。由此，我们可以了解，身份认证与密钥分发的紧要联系。
5.2 指纹认证存在的问题
在指纹认证系统中，由于指纹自身的特点，用户识别和用户验证这两部分是紧密关联的，其功能合一，就像原本“一把钥匙只能找到相匹配的锁”才能“开锁”继续做接下来的事，变成现在“钥匙和锁捆绑在一起”直接就能开锁完成下续操作的情况，从而使的在认证上减少了一道程序，造成一旦指纹数据被窃取，窃取者就可以永久直接使用指纹信息进行认证操作。
在网络方面，所有信息都是以明文默认形式进行传输，也就是说，只要有相应的技术，就可以看到传输的数据，而且实际上，这种技术已经出现，比如“sniffer”技术，就是一种网络嗅觉技术。如果指纹特称信息以某种数据流的形式进行传输，并且被“黑客”所获得，那么“黑客”就可以用窃取者的指纹特征信息来达到自己的目的，因此这种不安全的传输要避免。
5.3语音识别存在的问题
目前，还不能合理描述运动器官的运动规律，并且还没有从语言信号声波中有效的只提取个性信息，不含有语音信息的有效技术，大多数声音识别系统都是以语音信号的某些特征参数作为说话人个性特征的度量，使得所得到的特征不可能全面的描述个性信息。
除此之外，目前声音识别还没有特别有效的对噪声的处理方法。声音可以通过通讯线路传输，但不可避免地带来线路噪声。并且，不同的通讯线路所带来的噪声情况可能是不同的，即使是同一通讯线路在不同时期，其噪声也往往是不同的。
6.身份认证技术的未来发展趋势
6.1基于量子密码的认证技术
量子密码技术是密码学与量子力学相结合的产物，采用量子态作为信息载体，
经由量子通道在合法用户之间传递密钥。
量子密码的安全性是由量子力学原理所保证。“海森堡测不准原理”是量子力学的基本原理，指在同一时刻以相同精度测定量子的位置和动量是不可能的，只能精确测定两者之一。“单量子不可复制定理”是“海森堡测不准原理”的推论，它指在不知道量子状态的情况下复制单个量子是不可能的，因为复制单个量子只能先作测量，而测量必然改变量子状态。量子密码技术经典密码学所无法达到的两个最终目的：一是合法的通信双方课察觉潜在的窃听者饼采取相应措施；二是使窃听者无法破解量子密码，无论企图破坏者多么强大，将量子密码技术的不可窃听性和不可复制性用于认证技术则可以用来认证通信双方身份，原则上提供了不可破译、不可窃听和大容量的保密通讯体系。真正做到了通信的绝对安全。6.2思维认证技术
思维认证技术是一种全新的身份认证方式，他是以脑—机接口技术为基础，有望替代传统的身份认证方式。
脑—机接口技术通过实时记录人脑的脑电波，在一定程度上解读人的思维信号。其原理是：当受试主体的大脑产生某种动作意识之后或者受到外界刺激后，其神经系统的活动会发生相应改变。这种变化可以通过一定的手段检测出来。并作为意识发生的特征型号，最吸引人的地方在于，试验表明即使对于同一个外部刺激或者主体在思考同一件事件的时候，不同人的大脑所产生的认知脑电信号是不同的。也就是说这些思维信号携带有主体的第一无二的特性，因此人们可以通过探测被试者的脑部的响应变化来进行身份认证。
6.2自动认证技术
自动认证技术是认证技术的演进方向，可以融合多种认证技术（标识认证技术、基于量子密码的认证技术、思维认证技术、行为认证技术等），可以接受多种认证手段（口令，ＫＥＹ，证书，生物特征信息等），提供接入多元化、核心架构统一化、应用服务综合化的智能认证技术。自动认证技术其原理是：综合利用各个认证因子作为整个认证系统的输入，利用专家知识系统对其进行判断，对其没有通过认证的和假冒成功的综合因子的特征信息通过免疫技术学习进化使得专家知识库不断更新，同时通过数据挖掘技术来识别专家知识库中的潜在威胁。
总而言之，未来的身份认证技术趋于量子化，思维化，自动化。安全性不断提高，使得黑客越来越难以窃取信息，不过身份认证技术的发展离不开科技的发展，网络的发展。
随着生命医学的发展，生物识别已应用到政府、金融、国防、教育、制造业、电信、电子商务等领域。但是，面对目前中国的发展，很快让大众使用生物识别技术还不太现实。生物识别技术没有真正普及，很多技术等待探索，那么怎样保证网上银行用户的安全，将是银行、软件提供商和政府的重要责任之一。
7.个人的看法和展望
以上的这几种认证技术是我所了解到的比较常见和常用的认证技术。它们有着各自优点和不足。我们之所以那么重视身份认证的重要性是为了保证安全的通信机制。身份认证技术在信息安全技术中处于非常重要的地位，是其他安全机制的基础。只有实现了有效的身份认证，才能保证访问控制、安全审计和入侵防范等安全机制的有效实施。随着电子商务、网上支付和网上银行等业务的快速发展，账户被盗的事件越来越频繁发生，用户对于使用网络进行商务和支付缺少安全感，使得计算机网络在某些领域的发展受到限制。提供安全的身份认证是解决这些问题的关键。确认系统访问者的身份和权限，是计算机和网络系统的访问策略能够安全可靠、有效地执行，防止攻击者假冒合法用户获得资源的访问权限，从而保证系统和数据的安全，以访问者的合法权益。
就目前的情况看身份认证技术存在着很多的漏洞和不足。相关技术还不成熟，运用范围还不广泛，安全设施还不完善。为此，未来身份认证必须解决安全性，技术性，实用性等相关问题。使身份认证技术不断成熟发展，运用到社会的方方面面。整个社会可以建立起一个完善的身份认证体系。这样可以使很多数据，资料得到可靠地保障。
身份认证技术，不仅适用于个人，还可以发展到企业，政府，社会，乃至整个国际市场。
参考文献
[1]梁兴琦.电子商务安全保密技术及应用[M].合肥工业大学出版社，2006
[2]代春艳[等].电子商务信息安全技术[M].武汉:武汉大学出版社,2007
[3]徐超汉.计算机网络安全与加密技术[M].武汉大学出版社,2001
[4]李子臣，杨义先，吴伟陵.一类基于数字签名的密钥认证方案[J].电子学报，2000
[5]杨礼特.说话人识别系统研究与实现[D]. [硕士论文].西安：西安电子科技大学，2006
[6]阮鹏，赵明生.安全监控中的一种快速人脸定位算法[J].清华大学电子工程系网络与人机语音通讯研究所，2003
[7]尹义龙.自动指纹识别技术[M]，南京大学学报（自然科学版），2002
[8]王国才.一种基于指纹特征的远程通信字双向认证方案[J].计算机工程与应用，2005
[9]张芳，蒋琴芹.无线局域网安全机制增强技术研究[J].通信技术，2008
[10] 张权.量子信道与量子密码理论研究[M].长沙：国防科技大学，2001
网络身份认证技术的应用及其发展
网络身份认证技术的应用及其发展 随着全球化经济模式的出现以及科学技术的高速发展，网络技术应用越来越广泛。随着网民数量越来越多，网络越来越普及，出现网络安全问题也随之增多，怎样保证网民个人信息安全和保证网络数据的机密性、完整性等，是我们必须要重点解决的问题。而网络技术的不断发展进步，也让网络安全受到更多的关注，在安全系统中重点技术就是使用身份认证技术。本文主要分析了几种身份认证的技术和方式，目的在于让广大读者了解网络安全系统中的身份认证技术应用及其发展。 如今全球信息化的速度越来越快，全球的信息产业越来越重视信息安全，特别是现在信息网络化正是发达的时期，信息产业的发展离不开网络安全，如何在网络环境中建立起一个完善的安全系统，身份认证技术就成为了在网络安全中首先要解决的问题。 身份认证技术就是通过计算机网络来确定使用者的身份，重点是为了解决网络双方的身份信息是否真实的问题，使通讯双方在进行各种信息交流可以在一个安全的环境中。在信息安全里，身份认证技术在整个安全系统中是重点，也是信息安全系统首要“看门人”。因此，基本的安全服务就是身份认证，另外的安全服务也都需要建立在身份认证的基础上，使身份认证系统具有了十分重要的地位，但也最容易受到攻击。
一、身份认证的含义 身份认证技术简单意义上来讲就是对通讯双方进行真实身份鉴别，也是对网络信息资源安全进行保护的第一个防火墙，目的就是验证辨识网络信息使用用户的身份是否具有真实性和合法性，然后给予授权才能访问系统资源，不能通过识别用户就会阻止其访问。由此可知，身份认证在安全管理中是个重点，同时也是最基础的安全服务。 （一）身份认证技术的应用 信息安全中身份认证是最重要的一门技术，也是在网络安全里的第一道防线，可以很好的识别出访问的用户是否具有访问的权限，允许通过识别的用户进行访问操作，并进行一定的监督，防止出现不正当的操作情况，同时也是保护计算机不受病毒和黑客入侵的一个重要方法。使用者在进入网络安全系统的时候，先需要让身份认证系统识别出自己的身份，通过了身份认证系统识别以后，再依据使用者的权限、身份级别来决定可以访问哪些系统资源和可以进行哪些系统操作权限。与此同时，进入安全系统时，检测系统需要进行登记，包括记录、报警等，对用户的行为和请求进行记录，并识别出是否入侵了安全系统。 （二）基于网络的身份认证 身份认证系统在安全系统中非常重要，虽然它是最基础的安全服务，但是另外的安全服务都需要它才能完成，只要身份认证系统受到攻击入侵，就会导致系统里的安全措施都无法产生作用，而黑客入侵的首要目标一般都是先攻破身份认证系统。但是因为网络连接具有复
身份认证技术论文.doc
身份认证技术 摘要：身份认证是实现信息安全的基本技术，在本文中简要的介绍下几种不同类别的身份认证以及身份认证中的协议。 关键词：身份认证基于密码基于地址生物特征零知识Kerberos SSL 正文： 引言：现今已经是信息化的社会，信息技术成为了我们生活不可缺少的部分，所以信息的安全就成为了我们不得不关注的问题，而身份认证则是实现安全通信的重要手段，因此在这里简要的介绍下身份认证技术。 论文正文： 身份认证的概念 身份认证是系统审查用户身份的过程，从而确定该用户是否具有对某种资源的访问和使用权限。身份认证通过标识和鉴别用户的身份，提供一种判别和确认用户身份的机制。 计算机网络中的身份认证是通过将一个证据与实体身份绑定来实现的。实体可能是用户、主机、应用程序甚至是进程。 身份认证技术在信息安全中处于非常重要的地位，是其他安全机制的基础。只有实现了有效的身份认证，才能保证访问控制、安全审计、入侵防范等安全机制的有效实施。 在真实世界中，验证一个用户的身份主要通过以下三种方式： 所知道的。根据用户所知道的信息来证明用户的身份。 所拥有的。根据用户所拥有的东西来证明用户的身份。 本身的特征。直接根据用户独一无二的体态特征来证明用户的身份，例如人的指纹、笔迹、DNA、视网膜及身体的特殊标志等。 基于密码的身份认证： 密码认证的特点 密码是用户与计算机之间以及计算机与计算机之间共享的一个秘密，在通信过程中其中一方向另一方提交密码，表示自己知道该秘密，从而通过另一方的认证。密码通常由一组字符串来组成，为便于用户记忆，一般用户使用的密码都有长度的限制。但出于安全考虑，在使用密码时需要注意以下几点： （1）不使用默认密码、（2）设置足够长的密码、（3）不要使用结构简单的词或数字组合、（4）增加密码的组合复杂度、（5）使用加密、（6）避免共享密码、（7）定期更换密码 就密码的安全使用来说，计算机系统应该具备下列安全性： （1）入侵者即使取得储存在系统中的密码也无法达到登录的目的。这需要在密码认证的基础上再增加其他的认证方式，如地址认证。 （2）通过监听网络上传送的信息而获得的密码是不能用的。最有效的方式是数据加密。 （3）计算机系统必须能够发现并防止各类密码尝试攻击。可使用密码安全策略。 密码认证中的其它问题：
身份认证技术的发展与展望
身份认证技术的发展与展望 Internet迅猛发展带来了信息共享与安全这对矛盾共同体，加强网络安全建设、保障网络的安全运行成为网络存在的根本之道。网络身份认证技术发展到今天已经成为信息管理系统中必不可少的一部分，扮演着网络系统“看门人”的角色。 针对不同的安全威胁，目前存在多种主机安全技术和相关安全产品，如防病毒技术、个人防火墙、安全应用程序(如文件加密程序)、安全操作系统等。这些技术和产品在一定程度上满足人们的安全需求，却没有很好地解决以下两个问题： （1）系统访问，即开机时的保护问题，目前普遍采用的是基于口令的弱身份认证技术，很容易被攻破而造成泄密； （2）运行时保护，即在合法用户进入系统后因某种原因暂时离开计算机，此时任何人员均可在此系统之上进行操作，从而造成泄密。
将密码写在记事本上挂在电脑旁边，这样的事情相信很多公司的员工都曾经为之。出于安全的要求，现在公司的安全策略普遍要求员工的登陆密码要定期更换，而且不能重复，这使得想出一个自己能记住的长串密码成为一件让员工头疼的事情。为了便于记忆，员工往往会选择常用词或者号码作为密码，如果攻击者使用“字典攻击法”或者穷举尝试法来破译，很容易被穷举出来。传统的账号加密码的形式，账号基本上都是公开的，密码容易被猜中，容易忘记，也容易被盗。据统计，一个人平均下来要记15到20个密码。静态密码的隐患显而易见，尤其是在证券、银行等行业，轰动一时的“银广夏盗卖案”早就为业界敲响了警钟。 为了解决静态密码的安全问题，一种方式是同一个人员使用不同的密码进入不同的应用系统，避免所有的鸡蛋都在一个篮子里面的问题，然而需要记忆多个密码；第二种方式，采用软件VPN方式，登陆前先要使用VPN连接，这样可以面向一部分机器开放，但是第一次使用时下载VPN软件，每次访问
信息安全-身份认证技术与应用
信息安全技术及应用 ————————身份认证技术与应用 当今，信息安全越来越受到人们的重视。建立信息安全体系的目的就是要保证存储在计算机及网络系统中的数据只能够被有权操作 的人访问，所有未被授权的人无法访问到这些数据。这里说的是对“人”的权限的控制，即对操作者物理身份的权限控制。不论安全性要求多高的数据，它存在就必然要有相对应的授权人可以访问它，否则，保存一个任何人都无权访问的数据有什么意义？然而，如果没有有效的身份认证手段，这个有权访问者的身份就很容易被伪造，那么，不论投入再大的资金，建立再坚固安全防范体系都形同虚设。就好像我们建造了一座非常结实的保险库，安装了非常坚固的大门，却没有安装门锁一样。所以身份认证是整个信息安全体系的基础，是信息安全的第一道关隘。 1．身份认证技术简介 相信大家都还记得一个经典的漫画，一条狗在计算机面前一边打字，一边对另一条狗说：“在互联网上，没有人知道你是一个人还是一条狗！”这个漫画说明了在互联网上很难识别身份。 身份认证是指计算机及网络系统确认操作者身份的过程。计算机系统和计算机网络是一个虚拟的数字世界，在这个数字世界中，一切
信息包括用户的身份信息都是用一组特定的数据来表示的，计算机只能识别用户的数字身份，所有对用户的授权也是针对用户数字身份的授权。而我们生活的现实世界是一个真实的物理世界，每个人都拥有独一无二的物理身份。如何保证以数字身份进行操作的操作者就是这个数字身份合法拥有者，也就是说保证操作者的物理身份与数字身份相对应，就成为一个很重要的问题。身份认证技术的诞生就是为了解决这个问题。 如何通过技术手段保证用户的物理身份与数字身份相对应呢？在真实世界中，验证一个人的身份主要通过三种方式判定，一是根据你所知道的信息来证明你的身份（你知道什么），假设某些信息只有某个人知道，比如暗号等，通过询问这个信息就可以确认这个人的身份；二是根据你所拥有的东西来证明你的身份(你有什么) ，假设某一个东西只有某个人有，比如印章等，通过出示这个东西也可以确认这个人的身份；三是直接根据你独一无二的身体特征来证明你的身份(你是谁)，比如指纹、面貌等。 所谓“没有不透风的墙”，你所知道的信息有可能被泄露或者还有其他人知道，杨子荣就是掌握了“天王盖地虎，宝塔镇河妖”的接头暗号成功的伪造了自己的身份。而仅凭借一个人拥有的物品判断也是不可靠的，这个物品有可能丢失，也有可能被人盗取，从而伪造这个人的身份。只有人的身体特征才是独一无二，不可伪造的，然而这需要我们对这个特征具有可靠的识别能力。
身份认证技术
身份认证技术百科名片 动态口令牌身份认证技术是在计算机网络中确认操作者身份的过程而产生的解决方法。计算机网络世界中一切信息包括用户的身份信息都是用一组特定的数据来表示的，计算机只能识别用户的数字身份，所有对用户的授权也是针对用户数字身份的授权。如何保证以数字身份进行操作的操作者就是这个数字身份合法拥有者，也就是说保证操作者的物理身份与数字身份相对应，身份认证技术就是为了解决这个问题，作为防护网络资产的第一道关口，身份认证有着举足轻重的作用。 身份认证方法 在真实世界，对用户的身份认证基本方法可以分为这三种：(1) 根据你所知道的信息来证明你的身份(what you know ，你知道什么) ；(2) 根据你所拥有的东西来证明你的身份(what you have ，你有什么) ；(3) 直接根据独一无二的身体特征来证明你的身份(who you are ，你是谁) ，比如指纹、面貌等。在网络世界中手段与真实世界中一致，为了达到更高的身份认证安全性，某些场景会将上面3种挑选2中混合使用，即所谓的双因素认证。 以下罗列几种常见的认证形式： 静态密码 用户的密码是由用户自己设定的。在网络登录时输入正确的密码，计算机就认为操作者就是合法用户。实际上，由于许多用户为了防止忘记密码，经常采用诸如生日、电话号码等容易被猜测的字符串作为密码，或者把密码抄在纸上放在一个自认为安全的地方，这样很容易造成密码泄漏。如果密码是静态的数据，在验证过程中需要在计算机内存中和传输过程可能会被木马程序或网络中截获。因此，静态密码机制如论是使用还是部署都非常简单，但从安全性上讲，用户名/密码方式一种是不安全的身份认证方式。它利用what you know方法。 智能卡（IC卡） 一种内置集成电路的芯片，芯片中存有与用户身份相关的数据，智能卡由专门的厂商通过专门的设备生产，是不可复制的硬件。智能卡由合法用户随身携带，登录时必须将智能卡插入专用的读卡器读取其中的信息，以验证用户的身份。智能卡认证是通过智能卡硬件不可复制来保证用户身份不会被仿冒。然而由于每次从智能卡中读取的数据是静态的，通过内存扫描或网络监听等技术还是很容易截取到用户的身份验证信息，因此还是存在安全隐患。它利用what you have方法。 短信密码 短信密码以手机短信形式请求包含6位随机数的动态密码，身份认证系统以短信形式发送随机的6位密码到客户的手机上。客户在登录或者交易认证时候输入此动态密码，从而确保系统身份认证的安全性。它利用what you have方法。具有以下优点：（1）安全性由于手机与客户绑定比较紧密，短信密码生成与使用场景是物理隔绝的，因此密码在通路上被截取几率降至最低。（2）普及性只要会接收短信即可使用，大大降低短信密码技术的使用门槛，学习成本几乎为0，所以在市场接受度上面不会存在阻力。（3）易收费由于移动互联网用户天然养成了付费的习惯，这和PC时代互联网截然不同的理念，而且收费通道非常的发达，如果是网银、第三方支付、电子商务可将短信密码作为一项增值业务，每月通过SP收费不会有阻力，因此也可增加收益。（4）易维护由于短信网关技术非常成熟，大大降低短信密码系统上马的复杂度和风险，短信密码业务后期
身份认证技术
身份认证技术 计算机系统和计算机网络是一个虚拟的数字世界，在这个数字世界中，一切信息包括用户的身份信息都是用一组特定的数据来表示的，如用户名Alice、电子邮件Alice@https://www.360docs.net/doc/301219082.html,或者IP地址172.16.0.10等。计算机只能识别用户的数字身份，所有对用户的授权也是针对用户数字身份的授权。如何保证以数字身份进行操作的操作者就是这个数字身份合法拥有者，也就是说保证操作者的物理身份与数字身份相对应，就成为一个很重要的问题。身份认证技术的诞生就是为了解决这个问题。 常用的身份认证方式及应用： 1.静态密码，是最简单也是最常用的身份认证方法。每个用户的密码是由这个用户自己设定的，只有他自己才知道，因此只要能够正确输入密码，计算机就认为他就是这个用户。由于密码是静态的数据，并且在验证过程中需要在计算机内存中和网络中传输，而每次验证过程使用的验证信息都是相同的，很容易被驻留在计算机内存中的木马程序或网络中的监听设备截获。因此，静态密码是一种极不安全的身份认证方式。 2.动态口令技术是一种让用户的密码按照时间或使用次数不断动态变化，每个密码只使用一次的技术，根据当前时间或使用次数生成当前密码并显示。认证服务器采用相同的算法计算当前的有效密码。由于户每次使用的密码都不相同，即使黑客截获了一次密码，也无法利用这个密码来仿冒合法用户的身份。
3.短信密码以手机短信形式请求包含6位随机数的动态密码，身份认证系统以短信形式发送随机的6位密码到客户的手机上。客户在登录或者交易认证时候输入此动态密码，从而确保系统身份认证的安全性。 4.生物识别技术是指采用每个人独一无二的生物特征来验证用户身份的技术。常见的有指纹识别、虹膜识别等。从理论上说，生物特征认证是最可靠的身份认证方式，因为它直接使用人的物理特征来表示每一个人的数字身份，不同的人具有相同生物特征的可能性可以忽略不计，因此几乎不可能被仿冒。 当今社会是一个网络信息的社会，通过对身份认证技术的学习与掌握，随着网络资源的普及与发展，身份认证技术是一种十分重要的网络安全技术，我们要深刻的认识它，防止我们的信息丢失或被窃取，以免造成重大的损失。
浅析身份认证技术
浙江财经大学东方学院学年论文论文题目：浅析身份认证技术 学生姓名戚佳佳指导教师张琼妮 分院信息专业名称计算机科学与技术班级11计算机（2）班学号 1120410211 2014 年 4 月 6 日
浅析身份认证技术 摘要：在这个信息化社会，计算机技术的发展使得信息安全问题倍受关注。为了保证信息的保密性以及信息的完整性和有效性，认证技术在日新月异的生活中引申了出来。数字签名技术在身份识别和认证、数据完整性、抗抵赖等方面具有其它技术所无法替代的作用，在这个高科技时代，出现了许多身份认证技术。身份认证技术也在不断的发展和改进。 关键词：身份认证;信息技术；物理身份认证；生物认证技术 1.身份认证技术的定义 身份认证是指计算机及网络系统确认操作者身份的过程。计算机系统和计算机网络是一个虚拟的数字世界，在这个数字世界中，一切信息包括用户的身份信息都是用一组特定的数据来表示的，计算机只能识别用户的数字身份，所有对用户的授权也是针对用户数字身份的授权。而我们生活的现实世界是一个真实的物理世界，每个人都拥有独一无二的物理身份。如何保证以数字身份进行操作的操作者就是这个数字身份合法拥有者，也就是说保证操作者的物理身份与数字身份相对应，就成为一个很重要的问题。身份认证技术的诞生就是为了解决这个问题。 身份认证技术是在计算机网络中确认操作者身份的过程而产生的解决方法。所谓“没有不透风的墙”，你所知道的信息有可能被泄露或者还有其他人知道，杨子荣就是掌握了“天王盖地虎，宝塔镇河妖”的接头暗号成功的伪造了自己的身份。而仅凭借一个人拥有的物品判断也是不可靠的，这个物品有可能丢失，也有可能被人盗取，从而伪造这个人的身份。只有人的身体特征才是独一无二，不可伪造的，然而这需要我们对这个特征具有可靠的识别能力。 认证是指核实身份的过程，是防止主动攻击的重要技术。认证不能自动地提
网络安全系统中的身份认证技术应用
网络安全系统中的身份认证技术应用 本文就网络安全系统中身份认证的含义、常用的方式以及发展趋势对身份认证技术做简单的探讨。 一、身份认证的含义 身份认证技术是指能够对信息收发方进行真实身份鉴别的技术,是保护网络信息资源安全的第一道大门,它的任务是识别、验证网络信息系统中用户身份的合法性和真实性，按授权访问系统资源，并将非法访问者拒之门外。可见，身份认证在安全系统中的地位极其重要，是最基本的安全服务，其它的安全服务都要依赖于它。 二、身份认证常用的协议 身份认证的基本方法就是由被认证方提交该主体独有的并且难以伪造的信息来表明自己的身份。常用的方式有： 1.基于PKI(Public Key Infrastructure)的数字证书 公钥基础设施PKI是利用公钥密码理论和技术建立的提供安全服务的基础设施。PKI技术是信息安全技术的核心。PKI的部件包括数字证书、签署这些证书的认证机构（CA）、登记机构（RA）、存储和发布这些证书的电子目录以及证书路径等等，其中数字证书是其核心部件。 数字证书（Digital ID）是一种权威性的电子文档。它提供了一种在Internet 上验证身份的方式,其作用类似于日常生活中的身份证。它是由一个权威机构--CA证书授权（Certificate Authority）中心发行的，人们可以在互联网交往中用它来识别对方的身份。 ２.智能卡 智能卡（Smart Card）是指利用存储设备记忆一些用户信息特征进行的身份认证。它是一个带有微处理器和存储器等微型集成电路芯片的、具有标准规格的卡片。智能卡必须遵循一套标准，IS07816是其中最重要的一个。IS07816标准规定了智能卡的外形、厚度、触点位置、电信号、协议等。 ３.静态口令
身份认证技术分析
JIANGSU UNIVERSITY 信息安全 身份认证技术分析 姓名： 学院： 专业班级： 学号： 二〇一一年十二月
摘要：本文总结并分析了身份认证的理论和应用，列举了一些对身份认证的攻击方法，并根据课堂学习和课后阅读，自己设计了一个利用数字签名实现的简单的身份认证方案。认证技术是信息安全中的一个重要内容，在“网络与信息安全”课程中我们学习了两种认证技术：消息认证与身份认证，消息认证用于保证信息的完整性与抗否认性，身份认证则用于鉴别用户身份。在网上商务日益火爆的今天，从某种意义上说，认证技术可能比信息加密本身更加重要。因为，很多情况下用户并不要求购物信息保密，只要确认网上商店不是假冒的（这就需要身份认证），自己与网上商店交换的信息未被第三方修改或伪造，并且网上商家不能赖帐（这就需要消息认证）,商家也是如此。由于认证技术是一项包含很广泛的技术，集中于某一方面可能更有针对性，所以，在这篇论文中我没有涉及消息认证技术。运用课堂学到的理论、课后阅读获得的知识根据自己的分析，我对身份认证技术作了总结分类，并针对每一种认证技术分析了优点和漏洞，然后剖析了一些应用，最后提出了自己想到的一个简单的利用数字签名实现的身份认证方案。本文综合评价了某些认证机制和方案的优劣，并分析了身份认证的理论和应用，列举了一些对身份认证的各种实现方法、技术现状及发展趋势，同时设计了一个利用数字签名实现的简单的身份认证方案。 关键词：身份认证技术分析比较运用信息安全加密 身份认证系统的组成:出示证件的人，称作示证者P(Prover)，又称声称者(Claimant)。验证者V（Verifier),检验声称者提出的证件的正确性和合法性，决定是否满足要求。第三方是可信赖者TP（Trusted third party)，参与调解纠纷。在许多应用场合下没有第三方。 身份认证的物理基础:标识与认证是计算机网络系统中进行身份认证（主体识别）的基础，可识别用户身份、设备真伪。标识与认证是身份认证的两个部分。标识——用来表明用户的身份，确保用户在系统中的唯一性，可辨认性。以用户名＋标识符ID来标明公开的明码信息 认证——对用户身份的真实性进行鉴别。认证信息不公开，难以仿造。认证信息有口令（密码）；指纹；视网膜；智能IC卡等，声波等。 身份认证方式:单向认证（One-way Authentication）双向认证（Two-way Authentication）信任的第三方认证（Trusted Third-party Authentication）。随着网络时代的到来，人们可以通过网络得到各种各样的信息。但由于网络的开放性，它正面临着如计算机病毒、人为的恶意攻击、网络软件的漏洞和“后门”、非授权访问等安全威胁。因此，网络安全越来越受到重视。作为网络安全的第一道防线，亦即是最重要的一道防线，身份认证技术受到普遍关注。 一、基于秘密信息的身份认证方法口令核对 口令核对是系统为每一个合法用户建立一个用户名/口令对，当用户登录系统或使用某项功能时，提示用户输入自己的用户名和口令，系统通过核对用户输入的用户名、口令与系统内已有的合法用户的用户名/口令对（这些用户名/口令对在系统内是加密存储的）是否匹配，如与某一项用户名/口令对匹配，则该用户的身份得到了认证。 缺点：其安全性仅仅基于用户口令的保密性，而用户口令一般较短且是静态数据，容易猜测，且易被攻击，采用窥探、字典攻击、穷举尝试、网络数据流窃听、重放攻击等很容易攻破该认证系统。 2、单向认证
身份认证技术与实现
身份认证技术与实现 为了确保通信机制的完整性和安全性，身份认证是首先要要完成的一项工作。身份认证机制可以的识别网络中各实体的真实身份，防止出现身份欺诈，保证参与通信的实体之间身份的真实性。下面就从身份认证的概念、意义及目前实现各种身份认证的技术这么三个大的方向来谈谈我对身份认证的认识。 一．身份认证的概念 身份认证就是系统审查用户身份的过程，从而来确定该用户是否有对某项资源的访问和使用权限。身份认证通过标识和鉴别用户的身份，提供一种判别确和认用户身份的机制。它是需要依赖于其他的技术，确认系统访问者的身份和权限，使计算机和网络的访问能够可靠、有效地执行，防止攻击者假冒合法用户获得资源的访问权限，从而保证了系统与数据的安全，以及授权访问者的合法利益。 计算机网络中的身份认证是通过将一个证据与实体身份绑定来实现的。实体包括用户、主机也可以是进程。证据与身份之间是一一对应的关系，双方通信过程中，一方实体想另一方实体提供这个证据来证明自己的身份，另一方通过相关机制来验证证据，确保实体与证据是否一致。 在验证的过程当中，我们常常有三种方式： （1）所知道的。根据用户所知道的某项信息来验证用户身份的真实性。 （2）所拥有的。根据用户所拥有的东西来验证用户身份的真实性。 （3）本身的特征。根据用户本身独一无二的特征来验证用户身份的真实性。 其中本身的特征是最具有安全保证的一种验证方式。其他的两种都是可以被伪造的，存在一定的不真实性和危险性。 二．实现身份认证的技术 就目前而言的身份认证技术，大体上可以分为两大类：生物身份认证技术和非生物身份技术。这两大类的认证技术相比较原来传统的认证技术而言具有很大的优势，它采用的我上述的第三种认证方式，它唯一而转悠的个人特点使得认证过程更具有安全保证和可靠性。下面我先来谈谈生物认证技术。 ①生物认证技术 生物认证技术的概念：通过计算机利用人体固有的胜利特征或行为特征来鉴别个人身份。利用了生物特征认证来替代密码认证。常用到的技术：指纹身份认证技术、视网膜身份认证技术、语音身份认证技术。 指纹身份认证技术：利用了人的指纹和掌纹作为合同签名的一种形式。现在广泛普及的指纹鉴定机构和指纹数据库更是扩大了指纹比对鉴定的运用。 指纹识别过程的实现：指纹注册过程和指纹比对过程。 这个图像是简易的描述了指纹身份认证的一般过程，上面两个大的方向走向，分别是事先采集指纹存档。后者是采集指纹与数据库信息比对，进行身份认证。
XX身份认证系统技术方案
身份认证系统技术方案
目录
1. 概述 前言 随着网络技术的高速发展，个人和企业将越来越多地把业务活动放到网络上，因此网络的安全问题就更加关键和重要。据统计，在全球范围内，由于信息系统的脆弱性而导致的经济损失，每年达数十亿美元，并且呈逐年上升的趋势。 利用数字证书、PKI、对称加密算法、数字签名、数字信封等加密技术，可以建立起安全程度极高的身份认证系统，确保网上信息有效、安全地进行，从而使信息除发送方和接收方外，不被其他方知悉（保密性）；保证传输过程中不被篡改（完整性和一致性）；发送方确信接收方不是假冒的（身份的真实性和不可伪装性）；发送方不能否认自己的发送行为（不可抵赖性）。 本方案根据*****的业务流程、管理模式的实施方案，充分运用现代网络信息技术及CA认证体系，建立*****身份认证系统，并可作为公务网CA的配套系统。 身份认证系统用户认证需求描述 在*****业务发展过程中，为了更好的实现数据资源共享，充分发挥信息化对***系统发展的促进作用，将综合开发一套身份认证系统对目前的用户身份进行管理，为社会、相关职能部门以及各级机构提供服务。 在此系统的开发应用过程中，一个重要的任务是解决如何对应用系统用户进行身份认证从而确保数据的安全。下面将针对在此系统的开发应用中对用户身份认证所做的需求加以说明。 整个系统的逻辑结构如图1所示： 图1：系统逻辑结构示意图 如图1示，整个系统涉及了应用服务器、证书服务器以及相应的客户端。
系统运作流程简述如下： 客户端访问应用服务器，应用服务器向认证服务器发出认证请求； 认证服务器完成对用户身份的认证并将与该用户相对应的认证信息 返回相应的应用服务器； 用户在通过认证之后获得在应用服务器获得相应的授权，从而可以 对应用系统进行相应的访问。 所提交的认证系统在满足上述流程之外需要提供应用开发接口，满足与应用服务器之间的交互。这是将认证系统集成到整个身份认证系统的基础条件，使得后续的开发工作能够利用认证信息做进一步的数据处理。考虑到平台的兼容性，应用系统开发方可以开发一个统一的接口程序与认证系统进行交互。另外还有如下几点要求需注意： 认证服务器的用户信息需要依据数据库服务器中的用户信息为基 础； 对于客户端的身份认证最好采用硬件方式； 客户端通过广域网连接到认证服务器，要求认证服务器是能够面向 广域网用户的； 客户端数量可以按250用户计算； 提供认证系统的安全模式说明，详细介绍如何确保系统的安全； 系统对认证系统的操作系统平台无特殊要求。 身份认证系统认证解决之道 根据身份认证系统的设计原则，系统安全需要解决如下几个方面的问题：数据的保密性。包括数据静态存储的保密性和数据传输过程中的保 密性； 有效的身份认证和权限控制。系统中的各个授权人员具有其特定级 别的权限，可以进行该权限的操作，无法越权操作；操作者事后无 法否认其进行的操作；未授权人员无法进入系统。 我们建议利用业界行之有效的高强度的加解密技术和身份认证技术保证身
身份认证的发展--网络信息安全
滨江学院 网络信息安全课程论文题目身份认证的发展 院系计算机系 年级班级 学生姓名 学号 学期 任课教师 二Ｏ一四年十二月一日
身份认证的发展 摘要 随着全球化经济模式的出现以及科学技术的高速发展，网络技术应用越来越广泛，网络普及范围也随着发展。身份认证是保障网络安全的关键，目前主要的身份认证技术包括:基于口令的认证技术、基于智能卡的技术、基于密码的技术及基于生物特征的技术。同时身份认证技术是信息安全的核心技术之一，其任务是识别、验证网络信息系统中用户身份的合法性和真实性。对认证技术作了简要介绍，并对新兴技术：基于量子的认证技术、基于身份的认证技术、思维认证、行为认证、自动认证作了详细的阐述。 1 引言 信息安全的发展大致分为三个阶段：数据安全、网络安全、交易安全。数据安全依赖的基本技术是密码技术，网络安全依赖的基本技术是防护技术，交易安全是网络交易时代的最基本的安全，要求是可信性，为交易提供可信计算环境、可信网络连接、交易可信性证明，交易安全的基本技术是认证技术，它以可信性为主实施自愿型安全策略。身份认证技术是信息安全的核心技术之一。在网络世界中，要保证交易通信的可信和可靠，必须得正确识别通信双方的身份，于是身份认证技术的发展程度直接决定了信息技术产业的发展程度。 身份认证技术是能够对信息的收发方进行真实身份鉴别的技术，是保护信息安全的第一道大门，他的任务是识别、验证网络信息系统中用户身份的合法性和真实性和抗抵赖性。 2 身份认证技术 2.1身份认证的概括 身份认证技术是证实被证对象是否属实或是否有效的一个过程，其基本思想是通过验证被认证对象的属性来达到被认证对象是否真实有效的目的。主要通过
身份认证技术
身份认证技术 摘要：当今，信息安全越来越受到人们的重视。建立信息安全体系的目的就是要保证存储在计算机及网络系统中的数据只能够被有权操作的人访问，所有未被授权的人 无法访问到这些数据。身份认证技术是在计算机网络中确认操作者身份的过程而 产生的解决方法。计算机网络世界中一切信息包括用户的身份信息都是用一组特 定的数据来表示的，计算机只能识别用户的数字身份，所有对用户的授权也是针 对用户数字身份的授权。如何保证以数字身份进行操作的操作者就是这个数字身 份合法拥有者，也就是说保证操作者的物理身份与数字身份相对应，身份认证技 术就是为了解决这个问题，作为防护网络资产的第一道关口，身份认证有着举足 轻重的作用。通过认识，掌握身份认证技术，使自己的网络信息资源得到更好的 保障。本文主要介绍了身份认证技术的概念、常见的几种身份认证方式及身份认 证技术的应用。 关键词:身份认证技术身份认证方法身份认证方式认证应用身份识别 正文： 一、身份认证技术简介 相信大家都还记得一个经典的漫画，一条狗在计算机面前一边打字，一边对另一条狗说：“在互联网上，没有人知道你是一个人还是一条狗！”这个漫画说明了在互联网上很难识别身份。 身份认证是指计算机及网络系统确认操作者身份的过程。计算机系统和计算机网络是一个虚拟的数字世界，在这个数字世界中，一切信息包括用户的身份信息都是用一组特定的数据来表示的，计算机只能识别用户的数字身份，所有对用户的授权也是针对用户数字身份的授权。而我们生活的现实世界是一个真实的物理世界，每个人都拥有独一无二的物理身份。如何保证以数字身份进行操作的操作者就是这个数字身份合法拥有者，也就是说保证操作者的物理身份与数字身份相对应，就成为一个很重要的问题。身份认证技术的诞生就是为了解决这个问题。 身份认证技术是在计算机网络中确认操作者身份的过程而产生的解决方法。 所谓“没有不透风的墙”，你所知道的信息有可能被泄露或者还有其他人知道，杨子荣就是掌握了“天王盖地虎，宝塔镇河妖”的接头暗号成功的伪造了自己的身份。而仅凭借一个人拥有的物品判断也是不可靠的，这个物品有可能丢失，也有可能被人盗取，从而
统一身份认证系统建设方案
统一身份认证系统建设方案 发布日期：2008-04-01 1.1 研发背景 随着信息技术的不断发展，企业已逐渐建立起多应用、多服务的IT架构，在信息化建设中起到十分重要的作用。但是各信息系统面向不同管理方向，各有其对应的用户群体、技术架构、权限体系，限制了系统之间的信息共享和信息交换，形成的信息孤岛。同时，每一个信息系统的用户拥有不同的角色（职能），需要操作不同的系统，难以对其需要和拥有的信息和操作进行综合处理，限制信息系统效率的发挥。在这种背景下企业准备实施内网信息门户系统。其中统一身份管理系统是内网信息门户系统的一个重要组成部分。 统一身份管理将分散的用户和权限资源进行统一、集中的管理，统一身份管理的建设将帮助实现内网信息门户用户身份的统一认证和单点登录，改变原有各业务系统中的分散式身份认证及授权管理，实现对用户的集中认证和授权管理，简化用户访问内部各系统的过程，使得用户只需要通过一次身份认证过程就可以访问具有相应权限的所有资源。 1.2 组成架构 汇信科技与SUN公司建立了紧密合作关系，汇信科技推出的统一身份认证解决方案基于SUN公司的Sun Java System Identity Manager和Sun Java System Access Manager以及Sun Java System Directory Server实现。主要包括受控层、统一访问控制系统（统一认证服务器）、统一身份管理系统（统一身份管理服务器）、目录服务器。 受控层位于各应用服务器前端，负责策略的判定和执行，提供A GENT和API两种部署方式。 统一认证服务器安装统一身份认证系统（AM），主要提供身份认证服务和访问控制服务。 统一认证服务器安装统一身份管理系统（IM），主要实现身份配给、流程自动化、委任管理、密码同步和密码重置的自助服务。 目录服务器部署Sun Java System Directory Server,是整个系统的身份信息数据中心。 1.1 功能描述 1.1.1 实现“一次鉴权”（SSO） “一次鉴权（认证和授权）”是指建立统一的资源访问控制体系。用户采用不同的访问手段（如Intranet、PSTN、GPRS等）通过门户系统时，系统提供统一的身份鉴权机制。同时，在用户进行跨系统资源访问时，系统提供单一登录和统一帐户管理的功能。 用户进入门户系统时，系统的访问控制功能对访问者进行身份认证，合法用户将被赋予相应的门户访问权限。当合法用户通过门户系统访问内部应用系统时，访问控制功能将在跨系统访问中提供单一登录（“一次鉴权”）的服务机制。即系统自动记录用户的当前身份信息，并在登录新的应用系统时将记录的用户身??
身份认证技术
身份认证技术 文稿归稿存档编号：[KKUY-KKIO69-OTM243-OLUI129-G00I-FDQS58-
身份认证技术 摘??要：当今，信息安全越来越受到人们的重视。建立信息安全体系的目的就是要保证存储在计算机及网络系统中的数据只能够被有权操作的 人访问，所有未被授权的人无法访问到这些数据。身份认证技术是 在计算机网络中确认操作者身份的过程而产生的解决方法。计算机 网络世界中一切信息包括用户的身份信息都是用一组特定的数据来 表示的，计算机只能识别用户的数字身份，所有对用户的授权也是 针对用户数字身份的授权。如何保证以数字身份进行操作的操作者 就是这个数字身份合法拥有者，也就是说保证操作者的物理身份与 数字身份相对应，身份认证技术就是为了解决这个问题，作为防护 网络资产的第一道关口，身份认证有着举足轻重的作用。通过认 识，掌握身份认证技术，使自己的网络信息资源得到更好的保障。 本文主要介绍了身份认证技术的概念、常见的几种身份认证方式及 身份认证技术的应用。 关键词:身份认证技术身份认证方法身份认证方式认证应用身份识别 正文： 一、身份认证技术简介 相信大家都还记得一个经典的漫画，一条狗在计算机面前一边打字，一边对另一条狗说：“在互联网上，没有人知道你是一个人还是一条狗！”这个漫画说明了在互联网上很难识别身份。
身份认证是指计算机及网络系统确认操作者身份的过程。计算机系统和计算机网络是一个虚拟的数字世界，在这个数字世界中，一切信息包括用户的身份信息都是用一组特定的数据来表示的，计算机只能识别用户的数字身份，所有对用户的授权也是针对用户数字身份的授权。而我们生活的现实世界是一个真实的物理世界，每个人都拥有独一无二的物理身份。如何保证以数字身份进行操作的操作者就是这个数字身份合法拥有者，也就是说保证操作者的物理身份与数字身份相对应，就成为一个很重要的问题。身份认证技术的诞生就是为了解决这个问题。 身份认证技术是在计算机网络中确认操作者身份的过程而产生的解决方法。 所谓“没有不透风的墙”，你所知道的信息有可能被泄露或者还有其他人知道，杨子荣就是掌握了“天王盖地虎，宝塔镇河妖”的接头暗号成功的伪造了自己的身份。而仅凭借一个人拥有的物品判断也是不可靠的，这个物品有可能丢失，也有可能被人盗取，从而伪造这个人的身份。只有人的身体特征才是独一无二，不可伪造的，然而这需要我们对这个特征具有可靠的识别能力。 二、身份认证方法 在真实世界，对用户的身份认证基本方法可以分为这三种： 1) 根据你所知道的信息来证明你的身份 (你知道什么)； 2) 根据你所拥有的东西来证明你的身份 (你有什么)；
强身份认证相关技术及应用
强身份认证相关技术及应用 一、应用系统现存问题 问题1：身份认证问题 弱口令问题：存在各种弱口令、口令生命周期等各种安全问题，安全性低 不可追究性：无法也不可能真实实现将用户与其本人真实身份一一对应起来 易被监听窃取：采用明文传输,容易被截获破解并冒用,降低了系统的安全性 问题2：权限管理问题 权限：如何根据职能与工作需要为信息网上的每个用户合理的划分使用范围与访问权限 角色：多个系统，多种应用多个角色群体如何合理的分配、设定、并与应用系统有机的结合 问题3：访问控制问题 ①不同的信息应用采用了不同的授权模式，各系统的授权信息只在本系统内有 效，不能共享 ②无法在非安全的、分布式环境中使用 ③难以满足各部门对跨地区、跨部门的信息共享和综合利用的需求 二
三、技术方案 双因子认证和单点登录（SSO,Single Sign-On） 现有系统和新建系统单点登录方案 四、强身份认证技术 强身份认证技术包括：静态口令识别、智能卡识别、生物识别 优点： 1、双因子（2-factor）或者多因子认证，有效防止冒充，增强可靠性； 2、避免每种认证的缺陷，综合多种认证的优点； 五、强身份认证产品 1、强身份认证产品能解决哪些问题 ? 应用于企业应用系统的安全身份认证(防止口令密码被猜测或复制) ? 用于增强公网访问应用系统的安全性(从互联网访问的应用系统) ? 用于增强应用系统数据传输安全(用户可使用安全链接访问应用系统) ? 用于提升关键操作的安全性(用户关键操作要求额外认证) 2、强身份认证功能 ? CA认证(数字证书/USB智能卡) ? 动态令牌认证 ? 指纹认证 ? 手机短信动态密码认证 3、单点登录功能 ? 插件方式 ? 代理方式 ? 反向代理方式 ? 多种主流产品的单点登录适配器 UAP统一身份认证及访问控制产品 目标客户群 ? 需要整合多个应用系统方便用户访问的单位与公司