身份认证方法.pptVIP

案例解决方案 在实际应用中，应该根据需要来使用上述身份认证方法。 在安全性要求不高的场合，可以使用用户名与口令认证，在安全性要求很高的系统中，可以把这3种认证方法结合起来，达到最高的安全性。 身份认证方法 计算机网络案例教学 身份认证方法 案例分析 身份认证的方法多种多样，其安全强度也各不相同，具体方法可归结为3类：根据用户知道什么、拥有什么、是什么来进行认证。 用户知道什么，一般就是口令。 用户拥有什么，通常为令牌或USB key。 用户是什么，这是一种基于生物识别技术的身份认证。 案例分析 一、用户名和口令认证 通过用户名和口令进行身份认证是最简单，也是最常见的认证方式，但是认证的安全强度不高。 根据处理方式的不同，有3种方式：口令的明文传送、利用单向散列函数处理口令、利用单向散列函数和随机数处理口令。 案例分析 一、用户名和口令认证 口令的明文传送 案例分析 一、用户名和口令认证 利用单向散列函数处理口令 案例分析 一、用户名和口令认证 利用单向散列函数和随机数处理口令 案例分析 二、令牌和USB key认证 可以用数字签名来验证身份。私钥必须保存在令牌或USB key等密码硬件中。 令牌实际上就是一种智能卡，但不能与计算机相连，需要用户手动输入数据。 USB key通过USB接口直接连接在计算机上，不需要用户手动键入数据，比令牌方便得多。 案例分析 三、生物识别认证 使用生物识别技术的身份认证方法已经广泛使用，主要是根据用户的图像、指纹、气味、声音等作为认证数据。