| 基于智能卡的身份认证是指通过智能卡硬件的不可复制性保证用户身份不会被仿冒。智能卡是一种内置集成电路芯片，芯片中存有与用户身份相关的数据，由专门的厂商通过专门的设备生产，是不可复制的硬件。智能卡由合法用户随身携带，登录时必须将智能卡插入专用的读卡器读取其中的信息，以验证用户的身份。
|
|
|
| 该技术是一种双因素认证方式（PIN+智能卡），即使PIN或智能卡被窃取，用户仍不会被冒充。由于从智能卡中读取的数据是静态的，通过内存扫描或网络监听等技术仍能截取用户信息，因此存在一定的安全隐患。
|
|
|
| 智能卡读卡器自身就是功能齐备的计算机，它有自己的内存和微处理器，该微处理器具备读取和写入能力，允许对智能卡上的数据进行访问和更改。智能卡被包含在一个信用卡大小或者更小的物体（如手机中的SIM卡就是一种智能卡）中。智能卡技术能够提供安全的验证机制以保护持卡人的信息，并且智能卡的复制很难。从安全的角度来看，此外，智能卡提供了在卡片中存储身份认证信息的能力，该信息能够被智能卡读卡器所读取。智能卡读卡器能够连接PC以验证VPN连接或访问另一个网络系统的用户。
|
|
|
