高教社2026数据安全与隐私保护教学课件第5章-身份认证与访问控制.pptxVIP

第5章身份认证与访问控制

5.1问题导入医疗数据作为国家基础性的战略资源，已经被正式纳入国家发展战略，成为医疗领域的核心资产。借助数据分析工具对医疗数据进行挖掘、分析，能够更加准确地诊断和治疗疾病，预测患者的健康状况，辅助医生进行临床决策，提高工作效率。为了保护医疗数据的安全、防止隐私泄露，如何制定科学合理的医疗数据访问策略，既不能影响医生正常的数据访问，又能防止因授权过度导致一些医生窥探或窃取患者隐私是一个重要问题。

5.2常用身份认证技术身份认证技术是在计算机网络中确认操作者身份的关键过程，它通过一系列方法来验证用户身份，确保操作者是数字身份的合法拥有者，防止未经授权用户的访问和使用。●根据用户所知道的信息，来证明自己的身份（你知道什么），例如口令、密码等。●根据用户所拥有的东西，来证明自己的身份（你有什么），例如印章、智能卡等。●根据用户的生物特征，来证明自己的身份（你是谁），例如指纹、声音、视网膜等身体特征，或签字、笔迹等行为特征。●运用密码学技术通过第三方，证明自己身份的合法性（中间人），例如数字身份认证。

5.2常用身份认证技术5.2.1静态口令认证1.静态口令认证的概念静态口令认证是较常用的一种技术，它是基于“你知道什么”的验证手段，如图所示。用户首先在系统中注册自己的用户名和登录口令，系统将用户名和口令存储在内部数据库中，这个口令一般是长期有效的。

5.2常用身份认证技术2.静态口令认证的优缺点静态口令认证使用简单，部署和使用成本低。大多数系统都提供了对静态口令认证的支持，使静态口令认证成为一种简单、普遍和可行的方法。然而，用户每次访问系统时都要以明文方式输入口令，口令容易泄露，口令在传输过程中可能被截获；当用户访问多个不同安全级别的系统时，都要求用户提供口令，用户为了便于记忆，往往会采用相同的口令，一旦其中一个系统的口令被破解，就会造成所有口令的泄露。

5.2常用身份认证技术5.2.2短信密码认证1.短信密码认证的概念短信密码认证是指以手机短信形式请求密码后，身份认证系统生成6位随机的动态密码，并以短信形式发送到用户的手机上，用于验证用户身份的一种安全验证方式。如图所示，客户在登录或者交易认证时候输入此动态密码，从而确保系统身份认证的安全性，它是基于“你有什么”的方法。

5.2常用身份认证技术2.短信密码认证的优缺点由于短信密码生成与使用场景是物理隔离的，因此密码在通路上被截取的概率较低，短信密码认证具有较高的安全性。只要手机能接收短信即可使用，用户收到验证码输入几个数字即可，大大降低短信密码技术的使用门槛，使其成为一种非常方便的身份验证方式。但短信密码认证受限于移动信号覆盖区域，存在通信延迟，有时受手机软件的影响，验证短信可能被作为垃圾短信拦截，影响正常的身份认证。

5.2常用身份认证技术5.2.3智能卡认证1.智能卡认证的概念智能卡是将一个集成电路芯片镶嵌于塑料基片中，封装成卡的形式，其外形与覆盖磁条的磁卡相似。因其超小的体积、先进的集成电路芯片技术以及特殊的保密措施和难以破译及仿造的特点受到人们的普遍欢迎。智能卡的芯片可以用来存储和传输数据，芯片中通常存有与用户身份相关的数据，可以通过验证智能卡中的数据来确认用户身份，如图所示。

5.2常用身份认证技术5.2.4生物认证1.生物认证的概念生物认证技术是指利用计算机将光学、声学、生物统计学原理和生物传感器等高科技手段密切结合，通过人体固有的生物特性（如指纹、面部、虹膜等）和行为特征（如笔迹、声音、步态等）来进行个人身份的鉴定技术。生物认证系统首先对用户的生物特征进行取样，提取其唯一的特征后转化成数字代码，再组合成特征模板。当用户与认证系统交互进行身份确认时，认证系统获取其特征并与数据库中的特征模板进行比对，以确定是否匹配，从而决定接受或拒绝该用户。

5.2常用身份认证技术2.指纹识别指纹识别技术是把一个人同他的指纹对应起来，通过对他的指纹和预先保存的指纹进行比较，验证他的真实身份，如图所示。相比于其他身份认证技术，指纹识别系统的制造和部署成本较高，涉及到传感器设备、算法软件和数据库的建设与维护。

5.2常用身份认证技术3.声纹识别声纹识别属于生物识别技术，也称为说话人识别，包括说话人辨认和说话人确认，或语音识别。声纹识别技术就是把声信号转换成电信号，再用计算机进行识别，与数据库中已有的声纹样本进行对比，再根据语音特征判断是否是同一个人，如图所示。

5.2常用身份认证技术4.人脸识别人脸识别是基于人的脸部特征信息进行身份识别的一种生物识别技术。面部特征具有稳定性和唯一性，用摄像机或摄像采集含有人脸的图像或视