网站安全身份认证技术

　　身份认证是指确认计算机和网络系统的操作员身份的过程。计算机系统和计算机网络是虚拟数字世界。在这个数字世界中，一切信息包括用户的身份信息由一组特定数据表示。计算机只能识别用户的数字身份。用户的所有授权也都有授权给用户数字身份。我们生活的真实世界是一个真正的物理世界。每个人都有一个独特的身体身份。那如何确保操作数字身份的此运营商是此数字身份的合法所有者。也就是说，保证操作员的物理标识对应于数量的身份。这是一个非常重要的问题。认证是解决这个问题。现在，有6种主要身份认证技术。外部用户名/密码认证， 智能卡认证， 动态密码认证，USB密钥认证， 生物技术企业网站建设服务好认证， 密码技术认证。

　　1）用户名/密码认证

　　用户名/密码身份验证技术是日常生活中最验证的方法。E.G，银行卡提取密码。QQ帐户密码，网络邮箱密码， 等等。然而，在某种程度上，用户名/通过[移动网页设计]证书是一个非常不安全的身份认证技术。这是因为，设置静态密码时， 为了防止遗忘或其他一些特殊原因， 生日号码， 家庭房屋号， 等等。 用作密码创建因子。这非常容易猜出密码泄漏。所以，用户名/密码身份验证技术具有大的安全危险。

　　2）智能卡认证

　　智能卡认证也可以称为IC卡认证，它是内置集成电路的芯片。与用户身份相关的数据存储在芯片中。智能卡由特种制造商的专业设备生产。是无法复制的硬件。智能卡，用户携带你，登录时， 您必须将智能卡插入专用卡阅读器以阅读信息。验证用户的身份， 智能卡身份验证基于“您有什么”，保持用户的身份不会被智能卡硬件伪造，无论 由于从智能卡读取的数据是静态的，因此通过内存扫描或网络监视，还容易拦截对用户的认证信息。所以仍然存在安全危险。

　　3）动态密码认证

　　动态密码认证技术是一种恒定的动态变化或次数，每个秘密都仅使用，用于支持“有人有一件事”的认证它使用了称为动态令牌的特殊硬件。内置电源，密码生成芯片和显示， 密码生成芯片操作[网站建设在哪里]专用密码算法，根据时间或次数生成当前密码，并在显示屏上显示。身份验证服务器使用相同的算法来计算当前的有效密码。使用用户时， 只需在动态令牌上显示的当前密码上输入客户端计算机。我可以确认身份，由于每个使用的密码必须由动态令牌生成，只有法律用户持有此硬件，所以， 只要密码验证通过， 可以认为用户的身份可靠。用户的密码是不同的，即使黑客拦截密码，此密码不能用于模仿合法用户的身份。动态密码认证提高了大量静态密码认证安全性。然而， 动态密码技术不符合可信网络的需求。动态密码技术采用 - 二级秘密方法，有效保证用户身份的安全性，但是，如果客户端硬件和服务器端程序无法保持良好的同步，可能有一个无法登录的法律用户。当用户登录时[营销网站设计师多少钱它还需要通过键盘输入没有常规密码的长串。一旦你读错了或错误， 您必须重新输入。这对用户来说是不方便的。

　　4）USB密钥认证

　　基于USB密钥的身份认证方法是近年来开发的方便和安全的身份和认证技术。它结合了硬件和软件， 一旦秘密双因素认证模式，非常良好解决安全性和易用性之间的矛盾USB键是USB接口的硬件设备。它内置微控制器或智能卡芯片，可以存储用户的密钥或数字证书，使用USB密钥内置密码算法来实现用户身份的身份验证。基于USB密钥身份认证系统主要具有两个应用模式：一营销型网站定制个基于冲击/响应认证模式; 另一个基于PKI系统认证模式。

　　5）生物技术认证

　　生物技术认证是指使用每个人的独特生物特征来验证用户身份的技术。常见的指纹识别， 声音识别， 虹膜识别， 等等。生物识别身份验证是最可靠的身份验证方法，因为它使用人的物理特征来代表每个人的数字身份。不同的人有可能具有相同的生物识别特征， 它可以忽略不计。因此很难被伪造。然而，Biotech认证也有一些缺点。首先，生物识别识别的准确性和稳定性仍然必须改善。特别是如果用户的身体[网站建设在哪里， 哪个是好的]受伤或污渍影响，通常会造成不正确识别。原因合法用户无法登录，第二，因为研究和开发在生产中大而且很小，生物识别身份验证系统的成本非常高。目前， 它只适用于某些安全要求（如银行， 军队， 等等。）。不可能实现大面积的促销活动。

　　6）密码技术认证

　　基于密码技术的认证是指使用密码技术设计安全性的身份认证技术。此技术比密码或主机地址更安全，您可以提供更多的安全服务。在网站上建立各种加密算法，如单个密钥加密算法， 公钥密码算法和哈希函数算法可用于构造身份认证协议，每个都有不同的功能。