用户身份认证技术在网络安全中的应用探讨

随着科学技术的发展 ， 在 目前 比较流行 的生物认证技术就是指 纹认证 ， 应用 比较多 的就是在 电子商务 系统 中， 这 种生物认 证技术 １网络中存在的安全隐患 较其他 技术来说是最为可靠 的身份认证 方式， 这种认证技术是使用 １ ． １ 重要 的信 息 和资料 被 窃取 泄 露 个人的物理特征来表示这个人 的数字身份 ， 因为 是独有 的 ， 因此 随着计算机技术的发展 ， 计算机与服务器中存储了更多重要 、 是不可能被仿 冒的 。 生物识 别技术与 电脑技术紧密结合 ， 不仅满足 敏感的信息和资料 ， 这些资料放在 电脑上并不一定安全 ， 一些 网络 了现代化企业对数据安全 与可靠性的需求， 同时还满足了用户对个 黑客利用 网络技术不断的攻击用户的电脑系统 ， 将用户 电脑 中一些 人资料 的隐秘 性保护要求 。 重要的信息和数据盗走 ， 从而给用户造成巨大的隐患和损失。 所 以 ２ ． ２ ． ３ 动 态 口令 技 术 不管是个人还是企事业单位 ， 在进行信息与数据存储的时候 ， 必须 动态 口令技术作为最安全 的身份认证技术之一 ， 在我 国企业 中 对服务器 中储存的信息 和资料采用安全加密的措施 ， 保障这 些信息 得到 了广泛 的使用 ， 随着互联 网的发展 ， 动态 口令 技术已经成为身 与 数 据 库 的安 全 …。 份认证的主流 。 在 金融行业 、 网络游戏尤其是 目前如火如荼 的互联 １ ． ２身份 被伪 造 网移动商务支付等领域得到 了广泛使用。 动态 口令技术是根据时间 身份被伪造 ， 资料信息被莫名的窃取 ， 这种现象在 当今网络迅速 序列来产生一组随机的密码， 这种动态密码每隔一分钟就会发生改 发展的时代屡见不鲜。 在 网络技术不断发展的时代， 一些网络黑客可以 变 即失效 ， 因此用户在网络中使用的时候可以有效的防止 网络钓鱼 伪造身份 ， 从而进人 到用户的网络系统中窃取用户重要的信 息、 数据等 等威胁 ， 从而提高用户在 网络 中活动 的安全性口 １ 。 资料 ， 而且通过伪造的身份在网络系统 中一般都很难分辨出真伪。 ２ ． ２ ． ４ ｕ ｓ ｂ ｋ ｅ ｙ 技 术 漏洞是指在软硬件 、 或系统安全策 略上存在缺 陷， 使攻击者 能 Ｕ ｓ ｂ ｋ ｅ ｙ 技术是一种ＵＳ Ｂ 接口的智能加密硬件存储设备 ， 提供数 在未授权的情况下对系统进行访问或破坏 ， 是入侵者侵入系统和植 据加解密、 数据完整性 、 数字签名和访问控制等功能， 目前被广泛应用 入恶意代码的入 口。 在经济快速发展的今天， 一些企事业单位 ， 甚至 于网上银行、 电子支付等领域 ， 是被公认的较为安全的身份认证技术。 有 一 些 政 府 机 构 在 用户 权 限分 配上 存 在 很 大 的 漏洞 ， 这 些漏 洞 给 了 在ｕ ｓ ｂ ｋ ｅ ｙ 技术 中， 利用了Ｐ ＫＩ （ Ｐ ｕ ｂ ｌ ｉ ｃ Ｋ ｅ ｙ Ｉ ｎ ｆ ｒ ａ ｓ ｔ ｕｃ ｒ ｔ ｕ ｒ ｅ ， 公钥基础设 那些黑客高手伪造身份窃取资料提供 了便利 ， 从而给单位和个人带 施） 技术中的数字证书应用 ， 这种证书认证是用户唯一的使用权 限， 通 来 巨大 的威胁 。 过互联网来验证用户的身份。 这种数字认证一般都是由权威机构发行 １ ． ３重要 数据 被 篡改 的， 用户在 网络中进行活动 的时候， 利用数字证书来识别对方 的身份 ， 在经济快速发展的今天 ， 市场竞争越来越激 烈， 为 了在竞争激 防止钓鱼攻击 ， 保障 自己的权益不被损害。 Ｕｓ ｂ ｋ ｅ ｙ ￣有安全数据存储 烈的市 场上求得 生存 ， 一些企业利用不法 的手段进行 非法 竞争 。 有 空间来存储用户数字证 书和私钥， 并内置Ｃ Ｐ Ｕ进行加解密和签名 的各 些企 业聘 请一些 网络黑客 ， 来攻击竞争对手的网络系统 ， 将竞争对 种算法 ， 用户私钥是不可导出的， 从而杜绝 了私钥泄露的可能。 手网络系统 中一些重要 的数据进行篡改和破坏 ， 从而造成对方数据 ３结 语 失真失效。 同样教育网和政务 网同样面临重要数据被不法篡改的威 胁， 这些威胁不可小视 ， 尤其是关系国计 民生 的重要信息数据需要 随着网络技术的发展 ， 网络 已经广泛应用在人们的 日常生活 中 从 战略安全 角度 进行防护 。 并推动社会各领域的变革 ， 网络无疑给人们带来 了许多便利 ， 但也 存在着很多安全 隐患 ， 因此保 障网络安全是现代化网络发展所面临 ２用户身份认证技术在 网络安全中的应用 的永恒问题。 在经济快速 发展 的今天 ， 利用先进 的用户 身份 认证 技 ２ ． １用 户身份 认证技 术的 种 类 术， 保 障社会各领域行业用 户利益不被损 害， 保 障高校企业等单位 随着计 算机 网络技术的发展 ， 身份认证技术 已经从早期 的口令 重 要 的数 据 和 信 息 不 被 窃取 ， 保证 每 个 公 民在 网 络上 合法 权 益 已经 技术 发展 到如 今的智 能卡、 动态 口令 、 生 物识 别技 术和ｕ ｓ ｂ ｋ ｅ ｙ 技术 变 得 越 来 越 重 要 。 等， 从软件认证到硬件认证 ， 从单 因子认证到双因子认证 ， 从静态认 参 考 文 献 证 到动态认证 ， 各种技术层 出不穷 。 ［ １ ］ 王玉贵． 一种 冲 击 响 应 方 式 Ｕ Ｋ ｅ ｙ 身 份 认 证 实 现 方 法［ Ｊ ］ ． 电脑 编 程 ２ ． ２用 户身份 认证技 术的 应 用
器所读取 。 当用户在 网络上进行 相关动作 的时候 ， 智能读取器就能 够链接 到系统上去验证。 智能卡是一种更为安全 的存储信息数据的 载体 ， 即使用户 的计算机 网络系统被黑客攻破 ， 智 能卡的密 钥也能 够保持完 好不被盗取 ， 保 障在 网络上 的用户身份认证 是可靠的 。
２ ． ２． ２ 生物认 证 技 术
＿ ＿ ＋ １ ＿ ＿ 丽
ｌ 欺 字 技 术
安 全 技 术
用户身份认证技术在网络安全 中的应用探讨
刘 昕 张 庆
（ 陕西省行政 学院 电子设备与信息管理处 陕西西安 ７ １ ０ ０ ６ ８ ）
摘要 ： 随着计 算机技 术的发展 ， 网络 已经深植人 们 的 日常 生活 当中， 在信 息技术 满足人们 日 益 增长 的物质 文化 需求们 的信 息安 全也带 来 了一 定的威胁 。 用 户身份认证是 用户在信 息社会进 行活动 的有 效凭证 。 在 网络 不断发展 的前提 下＇ 用户身份认 证技 术 已 经得 到 了飞速 发展 。 本 文 分析 了网络 中存在 的 一些 安全 问题 ， 探 讨 了身份 认 证安 全认 证技 术 在 网络 安全 中的 应 用。 关键 词 ： 身份认 证 技 术 网络 安全
中图分类 号： Ｔ Ｐ ３ ９ ３ ． ０ ８ 文献标 识码 ： Ａ 文章 编号 ： １ ０ ０ ７ — ９ ４ １ ６ （ ２ ０ １ ４ ） ０ ４ — ０ １ ９ ７ ． ０ １
随着社会各领域信息化需求提高、 技术发展 ， 网络业务系统已经 成熟普及。 各类业务系统都 具备身份认证技术和机制 ， 以确保计算机 信息安全。 无论是高校校 园网、 教育科研 网还是政务网、 企业 网， 信息 安全都是是网络建设 的重要工作之一。 各企事业单位在建设信息系 统时， 既要统一标准建设新业务平 台， 还需要整合 、 集成原有业务 系 统， 打造统一完整 、 功能齐全 、 安全 的统一用户身份认证 系统 。