信息安全工程第11章基于生物的认证技术.ppt

11.1　生物认证技术简介11.1.1　生物认证的引入　　如今人类社会已经进入信息时代。信息技术的飞速发展推动了整个社会的进步,随之现代社会对信息技术又提出了更新、更高的要求。计算机使整个社会实现了信息化和网络化,而信息化和网络化的社会又对各种信息系统的安全性提出了更高的要求。身份认证成为人们加强信息系统安全性的基本方法之一,于是系统、科学的生物认证技术由此诞生,并逐步发展起来。 　　1.生物认证技术的必要性　　人们生活在社会中,身份认证必不可少。传统的身份认证有以下两种方式:　　(1)通过对用户所拥有的各种物品(称为标识物(token),如钥匙、证件等)来进行认证,这种方式称为基于标识物的身份认证。比如,进门开锁，进入图书馆时工作人员检查证件等。　　(2)对用户所拥有的某种知识(如密码、卡号等)进行认证,这种方式称为基于知识的身份认证。比如,进入计算机操作系统时要求输入密码,在互联网上进入自己的电子邮箱时要求输入密码等,只有通过这一步的身份认证,才能够进行下一步的操作。 　　显然,这些传统的认证方法具有很多缺陷。例如:　　(1)不方便。基于标识物的身份识别系统中,证件、钥匙等携带不方便,容易丢失和伪造。另外,证件等标识物随着使用次数的增多会造成不同程度的磨损,例如身份证具有有效期,于是会造成整个认证系统的安全性能下降。 　　(2)不安全。基于知识的身份