国产一级a片免费看高清,亚洲熟女中文字幕在线视频,黄三级高清在线播放,免费黄色视频在线看

信息系統(tǒng)中，通過(guò)一個(gè)條件的符合來(lái)證明一個(gè)人的身份稱(chēng)之為單因子認(rèn)證，由于僅使用一種條件判斷用戶(hù)的身份容易被仿冒，可以通過(guò)組合兩種不同條件來(lái)證明一個(gè)人的身份，稱(chēng)之為雙因子認(rèn)證。從認(rèn)證信息來(lái)看，可以分為靜態(tài)認(rèn)證和動(dòng)態(tài)認(rèn)證。身份認(rèn)證技術(shù)的發(fā)展，經(jīng)歷了從軟件認(rèn)證到硬件認(rèn)證，從單因子認(rèn)證到雙因子認(rèn)證，從靜態(tài)認(rèn)證到動(dòng)態(tài)認(rèn)證的過(guò)程。
1．One-Time Password
一般的解決辦法是使用一次性口令（OTP，One-Time Password）機(jī)制。這種機(jī)制的最大優(yōu)勢(shì)是無(wú)須在網(wǎng)上傳輸用戶(hù)的真實(shí)口令，并且由于具有一次性的特點(diǎn)，可以有效防止重放攻擊（Replay Attack）。根據(jù)一次性口令生成機(jī)制的不同，通常OTP可分為：時(shí)間同步的安全標(biāo)志符，Challenge-Response的Crypto Card（密碼卡）和增強(qiáng)的S/Key（安全密鑰）等。RADIUS協(xié)議就是屬于這種類(lèi)型的認(rèn)證協(xié)議；強(qiáng)認(rèn)證機(jī)制一般將運(yùn)用多種加密手段來(lái)保護(hù)認(rèn)證過(guò)程中相互交換的信息，其中，Kerberos協(xié)議是此類(lèi)認(rèn)證協(xié)議中比較完善、較具優(yōu)勢(shì)的協(xié)議，得到了廣泛的應(yīng)用。
在OTP認(rèn)證系統(tǒng)，你需要擁有一些東西（你的令牌卡/軟件）和知道一些東西（你的個(gè)人識(shí)別碼“personal identification number,PIN” ）。生成和同步密碼的方法隨OTP系統(tǒng)的不同而不同。在比較流行的OTP方法中，令牌卡在一個(gè)時(shí)間間隔內(nèi)（通常為每60s）生成登密碼（passcode）。這個(gè)看上去隨機(jī)的數(shù)字串實(shí)際上與OTP服務(wù)器和令牌上運(yùn)行的數(shù)學(xué)算法緊密相關(guān)。
OTP用以下方式改進(jìn)了密碼：
* 用戶(hù)不能選擇使用弱密碼認(rèn)證，密碼的強(qiáng)壯性是強(qiáng)制的；
* 用戶(hù)只要記住PIN，而不用記住傳統(tǒng)的密碼值，這也就解決了用戶(hù)密碼出現(xiàn)明文的問(wèn)題；
* 可防止Sinffer攻擊，一旦密碼被使用一次，即使在線(xiàn)路上被嗅探到，此密碼也不會(huì)重復(fù)被利用；
* 強(qiáng)身份認(rèn)證可防止網(wǎng)絡(luò)釣魚(yú)（Phishing）攻擊雙因子身份認(rèn)證后，其中的時(shí)間同步加密系統(tǒng)在每一次使用時(shí)都會(huì)產(chǎn)生一次性口令，并在短時(shí)間內(nèi)失效，即使人們不慎登入Phising網(wǎng)站，也不會(huì)遭受欺騙。
2．智能卡技術(shù)
應(yīng)該說(shuō)智能卡本身就可以算是一個(gè)功能齊全的計(jì)算機(jī)，它們有自己的內(nèi)存、微處理器和智能卡讀取器的串行接口，所有的這些都被包含在一個(gè)信用卡大小或是更小的介質(zhì)里。比如全球移動(dòng)通信系統(tǒng)（Global System for Mobile Communications ,GSM）電話(huà)的客戶(hù)身份識(shí)別卡（subscriber identity modules ,SIM）卡的例子。
從安全的觀點(diǎn)看，智能卡提供了在卡里存儲(chǔ)身份識(shí)別信息的能力，該信息能夠被智能卡閱讀器所讀取。智能卡閱讀器能夠連到PC上驗(yàn)證VPN連接或訪(fǎng)問(wèn)另一個(gè)網(wǎng)絡(luò)系統(tǒng)的用戶(hù)。智能卡是比PC本身更為安全的存儲(chǔ)密鑰的地方，因?yàn)榧词鼓愕挠?jì)算機(jī)完全被別人掌握，你的私鑰不會(huì)隨之一起被盜，所以你的身份對(duì)于網(wǎng)絡(luò)應(yīng)用系統(tǒng)來(lái)說(shuō)依然是可信任的。
3.科幻當(dāng)真“科幻”?生物識(shí)別真假戰(zhàn)
好萊塢電影，例如《回到未來(lái)》、《碟中碟3》中出現(xiàn)過(guò)用視網(wǎng)膜、掌形、指紋等作為身份識(shí)別的場(chǎng)景，可見(jiàn)，未來(lái)將是生物特征識(shí)別做認(rèn)證的世界。所謂生物識(shí)別，可以這樣簡(jiǎn)單理解：在門(mén)禁上用鑰匙開(kāi)門(mén)是用你擁有的東西，用密碼是用你知道的東西，而用視網(wǎng)膜等生物特征則是用你身體的一部分。換言之，你也許會(huì)丟掉鑰匙或是忘記密碼，但用自己身體的一部分則沒(méi)有這樣的顧慮。
由奧斯卡影帝尼古拉斯 凱奇主演的《國(guó)家寶藏》中，他利用墨水放入在古幣里,當(dāng)黛安 克魯格玩古幣時(shí)，手會(huì)沾上墨水，他用透明膠帶上的指紋打開(kāi)第一道門(mén)(在現(xiàn)實(shí)中是不可能的)。
生物特征認(rèn)證是指采用每個(gè)人獨(dú)一無(wú)二的生物特征來(lái)驗(yàn)證用戶(hù)身份的技術(shù)。利用生物特征的主要手段就是生物識(shí)別技術(shù)，生物識(shí)別技術(shù)是指通過(guò)計(jì)算機(jī)利用人體固有的生理特征或者行為特征來(lái)進(jìn)行身份鑒定的過(guò)程。由于生物特征本身與傳統(tǒng)的密碼等身份鑒別相比，具有很大的優(yōu)點(diǎn)，因此得到了廣泛而深入的研究和應(yīng)用。
目前較常用來(lái)進(jìn)行身份鑒別的生物特征有：面像、指紋、虹膜、聲紋、步態(tài)、簽名等。從理論上說(shuō)，生物特征認(rèn)證是最可靠的身份認(rèn)證方式，因?yàn)樗苯邮褂萌说奈锢硖卣鱽?lái)表示每一個(gè)人的數(shù)字身份，不同的人具有相同生物特征的可能性可以忽略不計(jì)，因此幾乎不可能被仿冒。
在前幾年，生物特征認(rèn)證基于生物特征識(shí)別技術(shù)，受到現(xiàn)在的生物特征識(shí)別技術(shù)成熟度的影響，采用生物特征認(rèn)證還具有較大的局限性。首先，生物特征識(shí)別的準(zhǔn)確性和穩(wěn)定性還有待提高，特別是如果用戶(hù)身體受到傷病或污漬的影響，往往導(dǎo)致無(wú)法正常識(shí)別，造成合法用戶(hù)無(wú)法登錄的情況。其次，由于研發(fā)投入較大和產(chǎn)量較小的原因，生物特征認(rèn)證系統(tǒng)的成本非常高，無(wú)法做到大面積推廣。
隨著這項(xiàng)技術(shù)的不斷成熟，其造價(jià)也逐步下降，于是出現(xiàn)了指紋識(shí)別筆記本、指紋U盤(pán)、指紋加密器等產(chǎn)品。生物識(shí)別技術(shù)與電腦技術(shù)的緊密結(jié)合，滿(mǎn)足了現(xiàn)代企業(yè)保護(hù)數(shù)據(jù)的安全和可靠性管理的需求，特別為企業(yè)管理人員等對(duì)公司機(jī)密接觸較多的人員，提供了更好的信息安全解決方案。對(duì)系統(tǒng)管理員、IT程序員以及各類(lèi)設(shè)計(jì)創(chuàng)意人員來(lái)說(shuō)，對(duì)于自己的工作機(jī)密，也有了更安全的管理方式。同時(shí)還可以為私人使用者提供有價(jià)值的服務(wù)，保護(hù)不愿他人知曉的個(gè)人資料。
事實(shí)上，關(guān)注擴(kuò)大產(chǎn)品線(xiàn)和降低價(jià)格，以加速指紋產(chǎn)品全民應(yīng)用時(shí)代來(lái)臨的例子已然出現(xiàn)：256M的指紋U盤(pán)如見(jiàn)的市場(chǎng)價(jià)格也就幾百元。在信息價(jià)值已大于硬件價(jià)格的前提下，生物識(shí)別產(chǎn)品的市場(chǎng)和應(yīng)用前景無(wú)疑巨大。