网络安全概论——身份认证
一、身份证明
身份证明可分为以下两大类
- 身份验证——“你是否是你所声称的你？”
- 身份识别——“我是否知道你是谁？”
身份证明系统设计的三要素：
- 安全设备的系统强度
- 用户的可接受性
- 系统的成本
实现身份证明的基本途径
- 所知：个人所知道的或所掌握的知识，如密码、口令等。
- 所有：个人所具有的东西，如身份证、护照、信用卡、钥匙等。
- 个人特征：如指纹、笔迹、声纹、视网膜、虹膜、DNA及个人一些动作方面的特征等。
二、口令认证系统
口令是一种根据已知事物验证身份的方法，也是一种被广泛使用的身份验证方法。
一次性口令验证：在登录过程中，加入不确定的因素，通过某种算法，使没次登录时用户所使用的密码不同。
根据不确定性因素的选择不同，一次性口令系统可以分为不同的类型
1、口令的控制措施
- 系统消息
- 限制试探次数
- 口令有效期
- 双口令系统
- 最小长度
- 封锁用户系统
- 根（Root）口令的保护
- 系统生成口令
5、先验口令检验和后验口令检验
先验口令检验：允许用户自己选择口令，在 选择之后，系统将检验该口令是否符合安全规则，如果不是那么将拒绝该口令，用户需要重新选择。
后验口令检验：由系统周期性的运行后台的口令破解程序来检验口令的安全性，对于易于猜测的口令系统将通知用户更换并删除该口令。
后验口令检验将消耗大量系统资源，并且在检测出易猜系统将存在风险隐患，安全性较低。先验口令检验与之相比系统能及时拒绝存在隐患的口令，但是如果安全规则设置过于复杂，将出现能力和安全强度之间的失衡。目前最常采用先验口令检验。
三、个人特征的身份证明技术
- 手书签字验证
- 指纹验证
- 语音验证
- 视网膜图样验证
- 虹膜图样验证
- 脸型验证
四、一次性口令认证
1、挑战/响应机制
2、口令序列（S/key）机制
3、时间同步机制
4、事件同步机制
挑战/响应机制，口令序列机制在认证过程中，客户端和服务器信息交换次数多，通信量大。而其他两种，无需频繁传递信息，通信量小。
挑战/响应机制容易输入失误，且通信量大，更容易被截取，安全性弱。口令序列（S/key）机制只对用户的单方面验证，容易受到欺骗。其他两种都加入随机信息和密钥最为不确定因素，安全性高。
基于时间的令牌中的可变因子是当前的时间，基于事件的令牌的可变因子是计数器值。
五、基于证书的认证
工作原理
- 生成、存储与发布数字证书
- 登录请求
- 服务器随机生成挑战值
- 用户对随机挑战值签名
- 服务器向用户返回相应的消息
