系统集成论坛

标题: 满足等级保护的双因素身份认证技术 [打印本页]

作者: bechstar    时间: 2014-3-4 09:49
标题: 满足等级保护的双因素身份认证技术
从理论上来说,身份认证有三个要素。第一个要素:使用者记忆的身份认证内容,例如
密码和身份证号码等等。第二个要素:使用者拥有的特殊认证加强机制,例如北创盛大动态密码卡,
IC 卡等。第三个要素:使用者本身具备的唯一特征,例如指纹、瞳孔、声音等。
单独来看,这三个要素中的任何一个都有问题。“所拥有的物品”可以被盗走;“所知
道的内容”可以被猜出、被分享,复杂的内容可能会忘记;“所具备的特征”最为强大,但
是代价昂贵且拥有者本身易受攻击,一般用在顶级安全需求中。把任意两个要素结合起来的
身份认证的方法就是“双因素认证”。




欢迎光临 系统集成论坛 (http://bbs.xtjc.com/) Powered by Discuz! X3.1