远端存取与身份识别-云科大计算机网路研究室.pptVIP

* 身分識別 在現今網路的世界中，要用來確認身份最普遍也最簡單的方式就是要求使用者輸入名稱(user name)及密碼(password)；這樣的方式很容易遭到有心人士盜取合法使用者的密碼。本節要介紹目前被提倡的身分認證方式: One time password Digital Certificates Biometrics 傳統的身分認證方式: 輸入帳號及密碼 第八章 遠端存取與身份識別 * 8.2.1 One time password and Token card One time password(只用一次的密碼) One time password顧名思義就是此組密碼用過一次就會丟棄，這樣子的方法既可以避免使用者忘記密碼，也不必考慮密碼在網路傳送過程被竊聽的問題，因為即使有心人士竊聽到只用一次的密碼，也無法使用。 One time password 已經漸漸普及，目前有許多銀行在推動”web-ATM”或是稱作網路銀行，銀行的用戶只需要購買一台Smart card的讀卡機，再插入其提款卡，如左圖所示，就可以利用網路即時轉帳、進行線上交易等的網路服務，使用one time password就不需要擔心銀行帳戶所使用的密碼被有心人士竊聽。 RFC 2289 One time password 華南銀行的密碼保鏢 第八章 遠端存取與身份識別 * 8.2.1 One t