身份认证技术对比.docxVIP

传统的身份认证方式静态密码（1）优点使用方便、易用性强，且不需要应用厂家和使用者投入硬件和复杂的算法研发，只需要采用一些常用的对称或哈希加密算法即可完成系统构建等原因，成本低；该技术仍是目前应用范围最广的身份认证方式之一（2）缺点静态密码大多由用户自己设定，大多数用户会选用诸如生日、手机号、幸运数字等作为密码，有些老年人甚至会把密码抄写在纸上保存，而且大多数用户一旦设定几乎不会去修改，且多个账户密码相同，这就导致了静态密码天然的安全性的丧失，从而给不法分子提供了通过偷看、猜测、窃取、监听、暴力破解、植入木马等手段获取密码的机会（3）应用领域静态密码一般应用在对安全要求不高的场合，如：输入账户和密码进入QQ、邮箱、微博、微信；登陆OA等普通客户端或应用2、动态密码（1）优点使用便捷动态令牌生成的密码按照时间和使用次数不断变化，并且每个密码只可使用一次；生成的密码一般都有一个时间限制，即需要在一定的时间内使用方可生效，超过限定的时间后密码即会过期；动态令牌只有用户自己持有独一无二安全性优于静态密码。（2）缺点如果客户端与服务器端的时间或次数不能保持同步，就可能发生合法用户无法登陆的问题，受软件和硬件的影响较大；用户每次登陆时需要通过键盘输入一长串无规律的密码，一旦输入错误就要重新操作，易用性和操作性较差。（3）应用领域由于动态密码使用起来非常便捷，85%以上的世界500强企业用它来保护登陆的安全性，并且它还广泛应用于VPN、网上银行、电子政务、电子商务等领域。3、短信密码（1）优点安全性：随着移动互联网的发展，手机与用户间已经密不可分，而短信密码的生成与使用场景是物理隔离的，因此密码在信息通路上被截取的几率相对较低；普及性：用户只要会接收短信即可使用，大大降低了短信密码技术的使用门槛，学习成本为零，容易为市场所接受；易收费：移动互联网用户天然养成了付费使用的习惯，而且收费通道非常发达，可作为网银、第三方支付、电子商务的一项增值业务，增加收益；易维护：短信网关技术非常成熟，大大降低了短信密码系统上线的复杂度和风险性，后期客服成本低。（2）缺点短信密码是由身份认证系统向用户手机上发送的，一旦丢失、遗忘或被窃容易造成财务损失，泄露相关信息，安全性较差。（3）应用领域由于短信密码使用起来非常便捷，用它来保护登陆的安全性，并且它还广泛应用于网上银行、第三方支付、电子商务等领域。4、IC卡（智能卡）/RFID卡（1）优点使用便捷；由合法用户随身携带，登陆时必须将IC卡插入专用的读卡器读取信息以验证用户身份。（2）缺点IC卡（智能卡）/RFID卡容易丢失和遗忘；每次从卡中读取的数据是静态的，通过内存扫描或网络监听等技术比较容易截取到用户的身份验证信息，易于复制。（3）应用领域由于IC卡（智能卡）/RFID卡使用起来非常便捷，它还广泛应用于银行借记/储蓄、信用卡、公交一卡通等领域。生物特征识别的身份认证方式1、指纹识别（50个信息点）（1）优点指纹采集方式有两种即光学采集和半导体采集，光学采集具有成本低、分辨率高、技术简单等优点；半导体指纹采集具有体积小、适应性较好、安全性较高等优点；随身性：指纹是人体固有的生物特征之一，与人体是唯一绑定；广泛性：它是每个人都具有的生物特征；可采集性：易于测量；可接受性：使用者愿意接受；识别方式的自然性和不被觉察行；指纹识别技术还是性价比最高的生物特征识别技术，特别是在对安全性要求不高的普通门禁和考勤系统具有。（2）缺点光学采集方式需要手指与读头完全接触，并需要一定的力度，很容易造成读头的损坏与磨损，导致读头越来越难以使用或需要定期更换；半导体采集方式的缺点是价格较高，易受静电、汗液腐蚀和磨损等影响；除受采集方式的影响外，指纹还有一些无法克服的缺点，如：安全性和适应性较差，指纹很容易被窃取，在我们日常活动中随时会留下指纹，犯罪分子很容易窃取到指纹并进行复制。目前所谓的活体指纹是很容易伪造的（如利用碳纤维），红外特征更不用说了，只要是有体温的手指就会有，任何一个活着的人都可以伪造，因而不具备安全性；对用户群体的适应性较差，据统计有3%~~5%的用户由于所有手指都无法采集到指纹而导致该技术无法正常使用；应用时的影响因素多，指纹识别在现实生活中会受到各种因素的影响，例如：气温过低、空气太干燥、手指脏污、手上有水、手指脱皮等都会影响其识别。（3）应用领域手机应用解锁、门禁、公安刑侦、金融、考勤。2、人脸识别（68个信息点）（1）优点随身性：人脸是人体固有的生物特征之一，与人体是唯一绑定；广泛性：它是每个人都具有的生物特征；可采集性：易于测量；可接受性：使用者愿意接受；识别方式的自然性和不被觉察行。（2）缺点受光照条件影响较大：当采用不同方向、强度和颜色的光照条件时，人脸图像的模式会发生较大的变化，同一个人在不同光照条件下