身份认证与访问控制
网络安全中的身份认证和访问控制
网络安全中的身份认证和访问控制网络安全中的身份认证和访问控制是保护网络资源免受未经授权访问的重要措施。
身份认证是确认用户身份的过程，而访问控制则是对已认证用户进行权限控制，确保他们只能访问其所需的资源。
本文将详细介绍身份认证和访问控制的概念、方法，以及在网络安全中的重要性。
身份认证是确认用户身份真实性和合法性的过程，是网络安全的第一道防线。
身份认证有多种方式，常见的包括用户名密码认证、数字证书认证和生物特征认证等。
用户名密码认证是最常见的方式，用户通过提供其预先设定的用户名和密码进行认证。
数字证书认证则使用了一种可以防止冒充的密码体系，采用公钥和私钥的配对来加密和解密信息。
生物特征认证则通过识别用户的生物特征，如指纹、虹膜等，来确认用户身份。
不同的身份认证方式有不同的安全性和便捷性，根据实际情况可以选择合适的方式进行认证。
访问控制是通过对已认证用户进行权限管理，确保他们只能访问其所需的资源。
有时候用户在通过身份认证后，也可能需要进一步的限制和控制，以确保他们只能访问到其具备权限的资源。
访问控制可以分为两种类型：基于角色的访问控制（Role-based Access Control，RBAC）和基于属性的访问控制（Attribute-based Access Control，ABAC）。
基于角色的访问控制是将用户分配到不同的角色，然后根据角色拥有的权限来限制用户对资源的访问。
基于属性的访问控制则是根据用户的属性（如职位、所在部门等）来限制其对资源的访问。
这些访问控制机制可以通过访问控制列表（Access Control List，ACL）或访问策略的形式进行实施。
身份认证和访问控制在网络安全中扮演着重要的角色。
它们可以防止未经授权的访问，降低网络被攻击的概率。
身份认证可以保障用户身份真实性，防止恶意用户冒充其他用户进行访问。
访问控制则可以确保用户只能访问其具备权限的资源，限制用户的操作范围，从而降低对网络资源的风险和威胁。
网络信息安全的访问控制与身份认证
网络信息安全的访问控制与身份认证网络信息安全一直以来都备受关注，随着互联网的快速发展和普及，信息的安全问题变得日益突出。
为了保护网络数据的安全，许多组织和机构都采取了各种措施，其中最常见和有效的措施之一就是访问控制与身份认证。
一、访问控制的概念及重要性访问控制是指在计算机网络中对访问请求者进行身份验证和权限控制，以确保只有合法用户可以获取到系统或网络中的资源。
它是保护网络安全的第一道防线，具有至关重要的意义。
访问控制能够确保只有经过身份认证的用户才能进入系统，防止未经授权的用户非法访问或篡改数据，从而保护网络数据的安全。
它可以限制用户对系统资源的使用，确保系统只对有权限的用户开放。
二、身份认证的方式与技术1.用户名和密码认证这是最常见的身份认证方式之一，用户通过输入正确的用户名和密码来验证自己的身份。
系统根据用户输入的信息与数据库中存储的信息进行比对，如果匹配成功，则认证通过。
2.生物特征识别生物特征识别是一种身份认证技术，通过识别和验证人体生物特征（如指纹、虹膜、声音等）来确认用户的身份。
这种方式可以有效抵制密码泄露和盗用的风险。
3.数字证书认证数字证书认证是一种基于公钥加密的身份认证方式，依赖于密码学技术和数字证书基础设施。
用户通过数字证书来证明自己的身份，确保通信过程中的安全性和无法被篡改。
4.双因素认证双因素认证是将两种或多种身份认证方式结合在一起使用的方式，以提高认证的安全性。
常见的双因素认证方式包括密码加令牌、密码加指纹等。
三、网络访问控制的常用技术手段1.防火墙防火墙是一种常见的网络访问控制技术，它可以根据规则策略过滤网络数据包，限制网络访问。
防火墙能够保护网络内部的资源免受未经授权的访问和攻击。
2.网络隔离网络隔离是通过物理或逻辑手段将不同的网络环境分割开来，避免未经授权的访问。
不同的网络环境可以根据安全级别的不同进行分割，确保敏感数据不被外部网络访问。
3.访问控制列表（ACL）访问控制列表是一种用于设置网络设备（如路由器、交换机）访问权限的技术手段。
信息安全的身份认证与访问控制
信息安全的身份认证与访问控制在当今数字化的时代，信息如同珍贵的宝藏，而保护这些宝藏的关键就在于信息安全的身份认证与访问控制。
想象一下，一个装满机密文件的保险箱，如果任何人都能轻易打开它，那将会带来多么巨大的风险和混乱。
信息世界也是如此，如果没有有效的身份认证与访问控制，我们的个人隐私、企业机密乃至国家安全都可能受到严重威胁。
身份认证，简单来说，就是确认“你是谁”的过程。
它就像是进入一个秘密花园的门票，只有持有正确门票的人才能被允许进入。
这可以通过多种方式实现，比如我们常见的用户名和密码组合。
当你在登录社交媒体、电子邮箱或者网上银行时，输入正确的用户名和密码，系统就会认定你的身份合法，从而为你打开相应的服务之门。
然而，仅仅依靠用户名和密码并不总是足够安全。
因为人们常常为了方便记忆，会选择过于简单或者容易被猜到的密码，比如生日、电话号码等。
而且，如果密码不小心被泄露，那么不法分子就能够轻松地冒充你的身份。
为了增强身份认证的安全性，出现了许多其他的认证方式，比如指纹识别、面部识别、虹膜识别等生物特征认证。
这些方式基于每个人独特的生理特征，几乎不可能被伪造或模仿，大大提高了身份认证的可靠性。
另外，还有一种常见的身份认证方式是数字证书。
数字证书就像是一个网络世界里的身份证，由权威的第三方机构颁发。
当你在进行网上交易或者访问重要的网站时，数字证书可以证明你的身份和网站的合法性，确保双方的交易和通信是安全可靠的。
说完了身份认证，我们再来聊聊访问控制。
访问控制的目的是决定“你能做什么”。
即使你通过了身份认证，被确认了身份，也不意味着你可以在系统中为所欲为。
访问控制会根据你的身份和权限，规定你能够访问的信息和能够执行的操作。
举个例子，在一家公司里，普通员工可能只能访问与自己工作相关的文件和数据，而经理则可以访问更多的机密信息和拥有更高的操作权限。
同样，在一个医疗系统中，医生可以查看患者的病历，但护士可能只能查看部分相关信息。
网络安全管理制度中的身份认证与访问控制
网络安全管理制度中的身份认证与访问控制一、引言随着互联网的快速发展，网络安全问题日益凸显，对于个人和组织而言，建立一套有效的网络安全管理制度是至关重要的。
在网络安全管理制度中，身份认证和访问控制是两个关键的方面，本文将围绕这两个主题展开论述。
二、身份认证1. 身份认证的概念和重要性身份认证是指通过验证用户的身份信息来确认其真实性和合法性。
在网络安全管理制度中，身份认证扮演着重要的角色，它能够防止未经授权的用户进入系统，保障系统的安全性。
2. 常见的身份认证方法a. 密码认证：密码认证是最常见的身份认证方法，用户通过输入正确的密码来验证身份。
然而，密码的弱口令和用户的不慎保管会造成安全风险。
b. 双因素认证：双因素认证是指结合两个或多个因素进行身份认证，例如密码+指纹、密码+动态验证码等。
双因素认证提高了身份验证的安全性。
c. 生物特征认证：生物特征认证利用人体的生物信息如指纹、虹膜等进行身份认证，具有较高的准确性和安全性。
在网络安全管理制度中，身份认证的实施应遵循以下原则：a. 强制性：所有用户都应该经过身份认证，确保每一个用户都是经过授权的。
b. 多样性：采用多种不同的身份认证方式，降低攻击者破解的难度。
c. 安全性：选择安全性高、可靠性强的身份认证方法，确保系统的整体安全。
三、访问控制1. 访问控制的概念和重要性访问控制是指通过设定权限和规则来控制用户对系统或资源的访问。
在网络安全管理制度中，访问控制是保障系统安全的重要手段，它限制了用户的权限，防止未授权的用户获取敏感信息或进行非法操作。
2. 常见的访问控制方法a. 强制访问控制：由系统管理员预先规定权限和规则，用户必须遵循这些规定才能访问系统或资源。
b. 自主访问控制：用户根据自己的需要，设置访问权限和规则，拥有较大的灵活性。
c. 角色访问控制：根据用户所在的角色或群组，赋予不同的权限，简化权限管理的复杂性。
在网络安全管理制度中，访问控制的实施应遵循以下原则：a. 最小权限原则：用户只拥有完成工作所需的最低权限，减少潜在的风险。
网络访问控制与身份认证
网络访问控制与身份认证网络的快速发展和普及给我们的生活带来了诸多便利，然而随之而来的网络安全问题也越来越严重。
为了保障网络安全，网络访问控制和身份认证技术逐渐被引入。
本文将介绍网络访问控制和身份认证的概念、作用以及一些常见的技术方法。
一、网络访问控制的概念和作用网络访问控制是指对网络资源和服务的访问进行控制和管理的技术手段。
它的目的是确保只有经过授权的用户可以访问网络资源，从而保证网络的安全性和可用性。
网络访问控制的作用主要有以下几个方面：1. 提高网络安全性：通过控制访问权限，阻止未经授权的用户进入网络，减少网络攻击和数据泄露的风险。
2. 保护网络资源：避免网络资源被滥用或破坏，确保网络资源的正常运行和有效利用。
3. 提升网络性能：限制非必要的网络访问，减少网络拥堵，提高网络的传输效率和响应速度。
二、身份认证的概念和作用身份认证是指验证用户身份的过程，确保用户所声明的身份与其真实身份相匹配。
它是网络访问控制的重要组成部分，用于确认用户是否具有合法的访问权限。
身份认证的作用主要有以下几个方面：1. 确保访问的合法性：通过身份认证，可以防止非法用户冒充他人身份进行网络访问，提高网络的安全性。
2. 个性化服务提供：根据用户的身份信息，网络可以提供个性化的服务，为用户提供更好的用户体验。
3. 追踪和审计：身份认证可以方便对用户进行追踪和审计，发现和记录不当行为或违法行为。
三、常见的网络访问控制和身份认证技术1. 用户名和密码认证：这是最常见也是最基础的身份认证方式，用户通过输入正确的用户名和密码来验证身份。
2. 二次认证：在基本的用户名和密码认证之后，再通过短信验证码、指纹识别、声纹识别等方式进行二次验证，提高身份认证的安全性。
3. 密钥认证：通过使用加密算法生成密钥，并将密钥分发给用户进行认证，确保通信的安全性。
4. IP地址过滤：通过设置访问控制列表，限制特定IP地址或IP地址范围对网络资源的访问权限。
网络身份认证与访问控制
网络身份认证与访问控制随着互联网的快速发展和普及，网络身份认证与访问控制在网络安全中扮演着至关重要的角色。
本文将探讨网络身份认证和访问控制的概念、原理以及其在保护网络安全中的作用。
一、概述网络身份认证是指通过验证用户提供的身份信息来确定其在网络上的真实身份的过程。
它确保了用户在进行网络交互时的真实性和合法性。
而访问控制是指根据用户的身份、权限和需求对网络资源的访问进行控制和管理，以确保网络资源的安全和保密。
二、网络身份认证网络身份认证是网络安全的基础步骤，它可以使用多种方式来验证用户的身份。
常见的身份认证方法包括密码认证、指纹识别、证书认证等。
1. 密码认证密码认证是最常见和简单的身份认证方式之一。
用户需要在登录时提供正确的用户名和密码才能获得访问权限。
密码认证虽然简单易用，但也容易受到暴力破解或密码泄漏的攻击。
2. 指纹识别指纹识别是一种生物识别技术，通过扫描和比对指纹图像来验证用户的身份。
它具有高度的准确性和安全性，但相对于其他认证方式来说，成本较高。
3. 证书认证证书认证基于公钥加密技术，用户在登录时需要提供其证书，而服务器则通过验证证书的有效性来确认用户的身份。
证书认证具有较高的安全性，但复杂度较高，需要密钥管理和证书颁发机构的支持。
三、访问控制访问控制是在身份认证完成后，对用户进行授权和控制其对网络资源的访问。
访问控制的目标是防止未经授权的访问和滥用网络资源。
1. 基于角色的访问控制基于角色的访问控制是一种常见且有效的访问控制方式。
它将用户分为不同的角色，每个角色拥有特定的权限。
通过将用户分配到相应的角色，可以限制其对资源的访问权限，并实现不同用户之间的隔离。
2. 强制访问控制强制访问控制是一种较为严格的访问控制方式，它基于预先定义的安全策略对用户进行授权。
只有在符合安全策略的情况下，用户才能获取特定的权限和访问权限。
强制访问控制通常应用于对机密信息的保护，如军事和政府领域。
3. 自愿访问控制自愿访问控制是一种基于用户主动选择的访问控制方式。
数据安全管理中的身份认证与访问控制
数据安全管理中的身份认证与访问控制随着互联网和信息技术的迅猛发展，数据安全成为了越来越多企业和个人关注的焦点。
安全管理的关键之一是身份认证与访问控制。
本文将从身份认证和访问控制两个方面详细介绍在数据安全管理中的应用。
一、身份认证身份认证，指验证用户身份信息是否与系统中存储的一致。
在数据安全管理中，身份认证是保证系统安全的第一道门槛。
常见的身份认证方式包括：1. 用户名和密码认证这是最常见的一种身份认证方式。
当用户在系统中注册账号时，会设置自己的用户名和密码。
然后在登录系统时，输入正确的用户名和密码，系统就会验证用户身份信息是否正确，如果正确则允许登录，否则禁止。
但这种方式存在漏洞，如密码泄露、密码太简单等问题都可能导致账号被盗用。
因此，相对较为安全的做法是设置复杂的密码，或采用多因素认证方式，如指纹/人脸识别、手机验证码等。
2. 证书认证证书认证是利用数字证书来验证用户身份信息的一种方式。
用户在注册账号时，需要向认证机构申请数字证书，该证书具有唯一性和不可篡改性。
当用户登录系统时，系统会发送随机字符串到用户的证书中，用户必须通过证书来签名这个字符串并将签名文本返回给系统。
系统端会通过验证签名文本的正确性，来验证用户的身份信息是否合法。
3. 生物特征认证生物特征认证是指利用人体生物特征（如指纹、虹膜、人脸等）识别来验证用户身份信息。
这种方式相对较为安全，因为生物特征具有不可复制性和唯一性。
但在应用场景上有一定限制，如人脸识别需要摄像头，指纹识别需要指纹识别设备等。
二、访问控制访问控制是一种将用户访问权限授予给合法用户，同时限制未经授权的访问的方法。
访问控制需要根据身份认证的结果来确定用户可访问的资源范围。
访问控制的主要分类有以下几类：1. 强制访问控制强制访问控制（MAC）是通过安全级别对对象进行分类，控制主体对对象的访问。
该方法最具有可控性，但是缺点是实现困难。
2. 自主访问控制自主访问控制（DAC）是指由资源所有者来决定谁可以访问该资源。
信息安全的身份认证与访问控制
信息安全的身份认证与访问控制身份认证和访问控制是信息安全中至关重要的两个环节。
在当今数字化时代，随着互联网和信息技术的快速发展，我们不可避免地面临着各种安全威胁和风险。
因此，建立有效的身份认证与访问控制机制，成为保护个人和组织信息资产安全的基础。
一、身份认证身份认证是确认用户真实身份的过程，确保只有合法的用户能够访问特定的系统或资源。
在信息安全中，常见的身份认证方式包括以下几种：1. 用户名和密码认证：这是最常见的身份认证方式，用户通过输入正确的用户名和密码来验证身份。
然而，这种方式容易受到密码泄露、字典攻击等安全问题的威胁。
2. 双因素认证：双因素认证引入了第二个独立的认证要素，通常是手机验证码、指纹、面部识别等。
通过结合多个要素，提高了身份认证的安全性。
3. 生物特征认证：利用用户的生物特征，如指纹、虹膜、声纹等独特特征进行身份认证。
这种认证方式不易被冒用，安全性较高。
4. 证书认证：使用数字证书对用户进行身份认证，能够提供安全的身份验证和数据传输，常用于电子商务等场景。
二、访问控制访问控制是对用户进行授权和限制访问特定资源的过程，为了保护信息系统中的敏感数据和功能，通常采用以下几种访问控制方式：1. 强制访问控制（MAC）：基于多级标签或权限的访问控制机制，由系统管理员设置访问规则，用户无法改变或修改。
适用于严格保密的场景，如军事领域。
2. 自主访问控制（DAC）：用户对自己创建的资源有权决定其他用户的访问权限。
每个资源都有一个拥有者，拥有者可以授权其他用户访问自己的资源。
3. 角色访问控制（RBAC）：基于角色的访问控制模型，将用户按照其角色进行分类，然后为每个角色分配不同的权限。
简化了权限管理，便于系统管理员进行用户权限的管理。
4. 基于属性的访问控制（ABAC）：通过基于实体属性和环境条件的策略来决定用户对资源的访问权限。
允许更灵活、细粒度的控制，并考虑了上下文和动态变化。
身份认证和访问控制是信息系统安全中密不可分的两个环节。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
客体1 Own R W R RW
客体2
Own R W R
客体3 Own R W W
访问控制
基于身份的访问控制策略实现机制
• 访问控制列表（Access Control Lists，ACLs）
以文件为中心建立访问权限表，表中登记了客体文件的 访问用户名及访问权隶属关系
Object1
User A OWN
身份认证
声音识别——一个富有挑战性的领域
• 独特的优势：
(1)语音获取方便，接受度高；
(2)获取语音的成本低廉
(3)适合远程身份确认
(4)算法复杂度低
(5)不涉及隐私问题
• 应用领域：
(1)考勤系统 (2)语音电话拨号 (3)电话银行
(4)安全控制 (5)司法系统
(6)军队和国防
身份认证
• 声纹识别技术分类：
视网膜、掌纹、DNA。
身份认证
签名鉴别 • 伪造签名的种类：
– 自由伪造 – 模仿伪造 – 摹写伪造
• 手写签名的鉴别方式：
– 人工鉴别（靠专家对字体进行鉴别） – 机器鉴别（靠机器对签名的结果或过程进行鉴
别）
身份认证
手写签名的机器鉴别 • 联机签名鉴别（在线签名鉴别）
– 优点——得到动态信息（书写速度、时序信息、 运笔压力、握笔倾斜度）
• 应用领域:
（1）门禁和考勤 （2）金融和证卷 （3）电子护照和第二代身份证 （3）其他需要身份认证的地方 （4）信息安全 （5）特殊行业
身份认证
视网膜识别——最可靠、最值得信赖的识别
• 视网膜识别的特点：
（1）是极其固定的生物特征 （2）不需要与设备接触，不会被伪造
• 视网膜识别的缺点：
（1）健康方面的损害 （2）对消费者没有吸引力 （3）很难降低其成本
访问控制
基于身份的访问控制策略实现机制
• 访问控制矩阵（Access Control Matrix）
– 利用二维矩阵规定任意主体和任意客体间的访问权限 – 矩阵中的行代表主体的访问权限属性，矩阵中的列代表客体的访
问权限属性，矩阵中的每一格表示所在行的主体对所在列的客体 的访问授权
主体1 主体2 主体3
O
Object2
R W O
Object3 R O
访问控制
基于规则的访问控制策略
– 也称强制访问控制（Mandatory Access Control，MAC） 每个用户及文件都被赋予一定的安全级别，用户不 能改变自身或任何客体的安全级别，即不允许单个 用户确定访问权限，只有系统管理员可以确定用户 和组的访问权限。系统通过比较用户和访问的文件 的安全级别来决定用户是否可以访问该文件。
（1）不要共享口令。 （2）不要用系统指定的口令。 （3）不要用电子邮件传送口令。 （4）暂停或删除闲置的用户账号。 （5）限制登录时间。 （6）限制登录次数。 （7）核实最后一次登录。
身份认证
用户所有 （Something the user possesses ） • 如：身份证、学生证、户口簿
– 将访问许可权分配给一定的角色，用户通过饰演不 同的角色获得角色所拥有的访问许可权。用户与客 体无直接联系，他只有通过角色才享有该角色所对 应的权限，从而访问相应的客体。因此用户不能自 主地将访问权限授给别的用户
– 特点： （1）增加一层间接性，带来了灵活性，便于职责分
担、便于目标分级； （2）管理代价低。
– 说话人辨认 – 说话人确认 – 说话人探测/跟踪
• 训练方法：
– 与文本无关的说话人识别 – 与文本有关的说话人识别
• 缺点——无图无真相
身份认证
虹膜识别——非常可靠的识别方式
• 特点与依据：
（1）虹膜的纤维组织细节复杂而丰富，具有极大的随机性 （2）具有因人而异的固有特性 （3）虹膜组织特征在出生半年至一年半内发育完全，终生不变 （4）几乎不可能通过手术改变特性，更不可能改变得与特定对象相同 （5）一般疾病不会对虹膜组织造成损伤
基于身份的访问控制策略
– 也称自主访问控制（Discretionary Access Control， DAC），允许合法用户以用户或用户组的身份 访问规定的客体，同时阻止非授权用户访问客 体，某些用户还可以自主地把自己所拥有的客 体的访问权限授予其他用户。
– 特点： （1）配置的粒度小，灵活易行； （2）配置的工作量大，效率低。
电子商务信息安全技术
身份认证与访问控制
曹健
身份认证与访问控制
• 身份认证 • 访问控制
用户A
身份认证
保密性、可访问性 完整性、不可否认性
用户B
传送信息
传输介质
transmission medium
接收信息
用户A’
截取 篡改
攻击
伪造 中断
入侵者C
用户B’
身份认证
• 身份认证是验证主体的真实身份与其所声 称的身份是否符合的过程。
（3）根据用户是什么来判断
Something the user is
身份认证
用户所知 （Something the user knows ） • 如：口令认证 • 简单，但不安全，容易遗忘
身份认证
不安全口令的种类： • 使用用户名(帐号)作为口令 • 使用用户名(帐号)的变换形式作为口令 • 使用自己或亲友的生日作为口令 • 使用学号、员工号码、身份证号作为口令 • 使用常用的英文单词作为口令
• 认证的结果只有两个：符合和不符合。 • 适用于用户、进程、系统、信息等。 • 应用实例：进入银行金库、登录到某台电
脑上、从ATM机上取款。
身份认证
身份认证系统的组成
• 出示证明的人，称作示证者P（Prover），又称声 称者（Claimant）。
• 验证者V（Verifier) ，检验声称者提出的证明的正 确性和合法性，决定是否满足要求。
– 特点： （1）配置的粒度大； （2）缺乏灵活性。
访问控制
基于规则的访问控制策略实现机制
• 用户与访问的信息的读写关系
– 下读（Read Down） – 上写（Write Up）
保密性密级 绝密 秘密– 下写（Write Down）
– 上读（Read Up）
完整性
机密 限制 无密级
英文 Top Secret Secret Confidential Restricted Unclassified
• 第三方是可信赖者TP（Trusted third party)，参与 调解纠纷（在许多应用场合下没有第三方）。
身份认证
用户身份合法性的识别： （1）根据用户知道什么来判断
Something the user knows
（2）根据用户拥有什么来判断
Something the user possesses
– 缺点——需要特别的输入设备（手写板）
• 脱机签名鉴别（离线签名鉴别）
– 优点——不需要特别的输入设备 – 缺点——不能得到动态信息 – 伪动态特征——重笔道区域
身份认证
笔迹鉴别 • 传统笔迹鉴别
– 繁琐：手工选择、剪切文件 – 不准：很难避免主观人为因素影响
• 计算机笔迹鉴别
身份认证
指纹识别——最成熟的识别技术
OTP = H(用户名 + 秘密通行短语 + 随机数)
• 实现机制：
– 挑战/应答机制 – 口令序列 （S/Key）机制 – 时间同步 – 事件同步机制
身份认证
一次性口令(One-Time Password, OTP) • SecurID卡系统——基于时间同步
身份认证
口令维护时应注意的一些问题:
独立完整的系统，如指纹门锁、指纹考勤终端等；
（2）连接PC的桌面应用系统
系统结构灵活，可以多个系统共享指纹识别设备，可以建立大型数 据库应用。但是，由于需要连接计算机才能完成指纹识别功能，限 制了其使用的范围。
身份认证
掌纹识别——指纹识别的升级版 • 优点：
（1）特征丰富、旋转不变性和唯一性 （2）终身不变，不易仿造 （3）采集设备成本较低，图像质量稳定 （4）不涉及隐私，易于推广 （5）容易与其他生物特征结合，实现一体化识别
身份认证
三种常见生物识别技术的对比
（1）指纹识别：速度快、价格低，但采集时必 须和仪器接触，容易被复制。
（2）虹膜识别：准确率高，但黑眼睛人群成像 效果不好，仪器昂贵。
（3）人脸识别：非常友好，却受角度、光照和 表情影响。
发展前景——多种生物特征融合识别
访问控制
有一种崩溃叫做你密码输入错误 有一种惊慌叫做你账号异地登陆 有一种失落叫做你没有访问权限
身份认证
适合用于身份认证的生物特征：
（1）指纹 （2）掌纹 （3）面孔 （4）声音 （5）虹膜 （6）视网膜 （7）骨架
能认证身份的生物特征应该具有以下特点：
（1）广泛性：每个人都应该具有这种特征 。 （2）唯一性：每个人的具体特征各不相同。 （3）稳定性：该特征应当不随时间地点发生变化。 （4）可采集性：该特征应该便于测量。
访问控制
访问控制的概念 • 访问控制是为了限制访问主体（或称为发
起者，是一个主动的实体，如用户、进程、 服务等）对访问客体（需要保护的资源） 的访问权限，从而使计算机系统在合法范 围内使用。 • 访问控制机制决定用户及代表一定用户利 益的程序能做什么，以及做到什么程度。
访问控制
访问控制系统的基本框架
身份认证
安全口令的特点: （1）8位长度或更长 （2）必须包括大小写\数字字符\控制符 （3）设置一定的使用期 （4）不要太常见(如user, guest, admin等)
身份认证
身份认证
一次性口令(One-Time Password, OTP) • 自定义口令的问题 • 提出者——Leslie Lamport • 基本思想: