满足等级保护的双因素身份认证技术

bechstar

从理论上来说，身份认证有三个要素。第一个要素：使用者记忆的身份认证内容，例如
密码和身份证号码等等。第二个要素：使用者拥有的特殊认证加强机制，例如北创盛大动态密码卡，
IC 卡等。第三个要素：使用者本身具备的唯一特征，例如指纹、瞳孔、声音等。
单独来看，这三个要素中的任何一个都有问题。“所拥有的物品”可以被盗走；“所知
道的内容”可以被猜出、被分享，复杂的内容可能会忘记；“所具备的特征”最为强大，但
是代价昂贵且拥有者本身易受攻击，一般用在顶级安全需求中。把任意两个要素结合起来的
身份认证的方法就是“双因素认证”。