身份认证与访问控制
Posted 低语C·A·G
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了身份认证与访问控制相关的知识，希望对你有一定的参考价值。
身份认证与访问控制
身份认证
定义：
信息安全中最前沿的一道防线。
对实体身份的证实。
分类
1.静态口令(password)
定义：用户首先在系统中注册自己的用户名和登录口令。系统将用户名和口令存储在内部数据库中，这个口令一般是长期有效的。
利：简单和低成本而得到了广泛使用。
弊：存在严重的安全问题。
2. 动态口令(one time password)
特点：“一次一密”
密保问题
通常用于静态密码的找回。
问题的内容通常由账号使用者自己决定。
较私密的问题。
一般设置3个以上不同方向的问题。
图形验证
主要用于区分用户是计算机还是人的全自动程序。
很多网站必备的一种验证方式。
防止暴力破解密码、刷票等
各类证照
身份证、工作证、护照、驾照等。
由国家等发放，在一定范围内具有法律效力。
包含持证人的面部信息。
存在伪造证件的情况。
各类卡片、USB-key
手机(SIM卡)
生物认证
定义：基于个人独特的生理或行为特征进行自动身份认证的技术。
特点：取材于自身，不易遗忘或丢失。
防伪性能好，不易伪造或被盗。
随身携带，随时随地可以使用。
优点：普遍性、方便性、不可复制性、高安全性、主动监控技术。
应用：金融领域常用的生物识别技术。
访问控制
权限管理——RBAC模型
以上是关于身份认证与访问控制的主要内容，如果未能解决你的问题，请参考以下文章