身份认证( 二 ) _生活百科

文章插图
usb key生物识别运用who you are方法，通过可测量的身体或行为等生物特徵进行身份认证的一种技术。生物特徵是指唯一的可以测量或可自动识别和验证的生理特徵或行为方式。生物特徵分为身体特徵和行为特徵两类。身体特徵包括：指纹、掌型、视网膜、虹膜、人体气味、脸型、手的血管和DNA等；行为特徵包括：签名、语音、行走步态等。部分学者将视网膜识别、虹膜识别和指纹识别等归为高级生物识别技术；将掌型识别、脸型识别、语音识别和签名识别等归为次级生物识别技术；将血管纹理识别、人体气味识别、 DNA识别等归为“深奥的”生物识别技术，指纹识别技术套用广泛的领域有门禁系统、微型支付等。双因素所谓双因素就是将两种认证方法结合起来，进一步加强认证的安全性，目前使用最为广泛的双因素有：动态口令牌+ 静态密码USB KEY + 静态密码二层静态密码等等。

文章插图
认证流程图Infogo网路安全準入设备製造商，联合国内专业网路安全準入实验室，推出安全身份认统。虹膜认证是与现有的大量指纹鉴别产品的相比,在可靠性、安全性（指纹易仿造）、稳定精度等方面，虹膜鉴别仍具有巨大的优势。在巨大的生物识别产品市场，虹膜识别特别具有优势地位。指纹识别的接触式取像虽然更为直接。但是这本身也是个缺点：接触式取像污染接触面，影响可靠性；手指污染还可能引起法律纠纷，香港曾出现过索赔事件；此外，取像设备不能做得比拇指更小；提取单个手指图像时影响可靠性，提取多个指纹图像则影响实用性；较易製作假指纹、可进行手术移植、接触面上的指纹印痕易被他人窃取作假。由此可以看出，虹膜识别具有全方位的优势，在人体生物特徵识别市场中细分的市场中将成为主流产品。身份认证的云方面被盗用的证书在使用时就会成为问题。如果有人通过同事共享了云身份认证证书，而且那个人离开了公司，而且永远不会使用证书，企业可能就不会发现其被曝光。检测被盗用的证书的第一个机会也许就是其被使用的时候。关于试图登录的元数据——比如客户端设备IP位址的地理位置或者客户端设备的类型——可能表明一个潜在的问题。比如，如果证书所有人通常在办公室工作，突然尝试在其他地方的不同部分登录，可能就显示了被盗用的证书——或者简单的就是代表了这个人在出差。