网络安全基础教程第5章 认证技术.pptVIP

4．实现身份认证的基本途径 实现身份认证的基本途径有以下3类： （1）所知（Knowledge）：个人所知道的或掌握的知识，如口令、密码等。 （2）所有（Possesses）：个人所具有的东西，如身份证、护照、信用卡、钥匙等。 （3）个人特征（Characteristics）：包括指纹、笔迹、手型、脸型、血型、声纹、视网膜、虹膜、DNA、走路的姿势等。 5.4.2 通行字认证技术 通行字也称口令、护字符，是一种根据已知事物验证的方法，也是目前使用最广泛的身份认证法。 1．通行字的安全控制措施 （1）系统消息（System Message）：一般在系统联机和脱机时都显示礼貌性用语，这成为识别系统的线索，因此该系统应当可以抑制这类消息的显示（通行字不能显示）。 * * （2）口令次数限定：不成功输入口令3～5次，系统将对用户ID锁定，直到重新认证授权才能再开启。 （3）通行字有效期：限定通行字的使用期限。 （4）双通行字系统：允许联机用通行字和允许接触敏感信息再发送一个不同的通行字。 （5）限制最小长度：限制通行字至少为6～8个字节以上，为防止猜测的成功率高，可采用掺杂（Salting）或通行短语（Pass Phrase）等加长和随机化。 （6）封锁用户系统：可以封锁长期未联机用户或通行字超过使用期限的用户的ID，直到用户重