|
|
|
身份认证技术在电子商务信息安全中处于非常重要的地位，是其他安全机制的基础。只有实现了有效的身份鉴别，才能保证访问控制、安全审计、入侵防范等安全机制的有效实施。
|
|
|
|
|
|
身份认证也称为身份识别或身份鉴别。在电子商务活动过程中，通过身份认证鉴别互联网上用户身份的真实性，保证访问的可控制性以及通信过程的不可抵赖性和信息的完整性。这些问题一方面要通过数字摘要、数字签名等技术来解决，另一方面还需要通过数字认证中心等权威机构负责仲裁和信誉保证。只有这样，电子商务活动才能顺利开展。
|
|
|
|
|
|
现实生活中，人们可以通过出示身份证、驾驶证、工作证等证件证明自己的真实身份。网络环境中，身份认证通常基于以下几种方式进行。
|
|
|
|
（1）口令方式。口令方式是最简单的一种身份认证方式。我们登录电子邮箱，输入用户名、密码等账户信息就是一种基于口令方式的身份认证。基于口令方式进行身份认证的基本原理是将用户输入的口令与系统所保存的口令信息进行比较，进而判断用户身份是否合法。口令方式简单易行，但安全性不高。随着计算机等技术的不断进步和发展，攻击者很容易通过口令猜测、穷举、字典攻击等方式窃取口令。此外，以明文方式传递的口令的安全性还建立在对系统管理员信任的基础上。
|
|
|
|
（2）标记方式。标记方式是通过验证用户持有的某种物理介质，如智能卡、IC卡、磁卡等，判断用户的真实身份。
|
|
|
|
（3）人体生物特征方式。人体生物特征方式是指利用人体生物学特征如指纹、声音、虹膜、DNA等判断用户的真实身份。这些人体生物特征具有因个体不同而不同的特性，因此基于人体生物特征的身份识别是一种很准确和严格的识别方式，但应用成本较高，更适用于保密性要求较高的场合。
|
|
|
|
实际应用过程中，以上三种方式往往会结合起来使用。根据结合使用方式的个数，身份认证方式又可分为单因素认证、双因素认证和多因素认证。单独使用一种方式进行的身份认证称为单因素认证，将两种方式结合使用进行的身份认证称为双因素认证，以次类推，将三种以上方式结合使用进行的身份认证称为多因素认证。以在ATM机上使用银行卡为例，当用户在ATM机上插入银行卡后，ATM机还会要求用户输入正确的密码后方可进入系统进行相关操作，这一身份认证过程同时使用了标记和口令方式进行身份认证，是一种双因素认证方式。
|
|
|
