身份認證技術是指計算機及網絡系統确認操作者身份的過程。計算機網絡是一個虛拟的數字世界,隻能識别數字身份,而我們生活的現實世界是一個真實的實體世界,身份認證技術的誕生主要就是為了解決操作者的實體身份與數字身份相對應的重要問題。
如何通過技術手段保證使用者的實體身份和數字身份相對應呢?目前常用的有三種判定方式:1、隻有本人知道的資訊,如密碼等;2、本人所擁有的可以證明身份的物品;3、獨一無二的身體特征,如人臉、指紋等。
身份認證技術的發展,經曆了從軟體認證到硬體認證,從單因子認證到雙因子認證,從靜态認證到動态認證的過程。現在計算機及網絡系統中常用的身份認證方式主要有以下幾種:
1、密碼
密碼是最簡單常用的的身份認證方法,由于密碼是靜态資料,極容易被洩露或被監聽截獲,安全性較低。
2、IC卡認證
使用IC卡認證時,必須将IC卡放置到專用的讀卡器中讀取資訊,一旦IC卡遺失,也将存在一定的安全隐患。
3、動态密碼
動态密碼技術采用一次一密的方法,有效地保證了使用者身份的安全性。動态密碼技術能抵禦大部分針對靜态密碼認證的網絡攻擊,提高了安全性,特别是能有效抵禦網絡竊聽、截取/重放、社交工程等攻擊,缺點是不能有效抵禦僞造伺服器攻擊。
4、USB key認證
USB KEY結合了現代密碼學技術、智能卡技術和USB技術,是新一代身份認證産品。主要特點為:雙因子認證、安全的存儲空間、加密算法、便于攜帶等特點。
5、生物特征認證
1、指紋
指紋識别是目前最常用的生物特征認證技術,其特點是識别速度快、使用友善便捷,目前被多個行業運用,缺點是指紋特征容易被磨損進而導緻識别錯誤。
2、虹膜
虹膜識别主要是通過對虹膜中很多互相交錯的斑點、細絲、冠狀、條紋、隐窩等細節特征進行⽐對。
由于虹膜在胎⼉發育階段形成後,将終⾝保持不變且具有唯⼀性,是以具有極⾼的識别精準度,不過虹膜識别受到環境影響較⼤,⽐如說光照、眼鏡或美瞳都會造成識别困難。
3、人臉識别
由于⼈的⾯貌變化較⼤,⼈臉識别主要是對眼睛、⿐⼦、嘴、下巴等局部,以及這些局部和它們之間結構關系的特征進⾏⽐對。
如今⼈臉識别技術發展⽇益成熟,基于深度學習提取向量的⽅式可以達到極⾼的精度并且克服⼀定程度的光照影響,不過⼈臉資訊可被遠距離⽆感覺捕捉,⽆需單獨同意即可擷取,是以極容易出現人臉特征被盜取的情況。
4、聲紋
由于⼈體發聲的複雜機制,任何兩個⼈的聲紋圖譜都有差異,是以可以根據⾳調、強度、持續時間、發⾳⽅式等特征進⾏聲紋⽐對。
不過聲紋特征具有變異性,識别過程受⽣理、⼼理、僞裝等⼲擾以及環境的嘈雜都對識别結果有着較⼤影響,并且由于聲紋從電話、錄⾳中可輕易獲得,是以在應⽤中具有較⾼的安全隐患。
5、掌靜脈
掌靜脈識别利⽤⼈體⾎液中⾎紅蛋⽩吸收近紅外光的特性,擷取掌靜脈圖像。由于掌靜脈在⽪膚内屬于體内⽣理特征,較難被僞造,并且⾃帶活體資訊,是以具有極⾼的隐私性。
伴随着認證智能化的步伐,生物認證技術目前已進入快速發展時期,這些技術被廣泛應用于國民生計中的一些重要領域中,特别是掌靜脈認證技術,其在可辯别性、永久性、是否易于采集、接受度、是否易于僞造等⽅⾯表現優異。
貝迪特以掌靜脈技術為研究核心,緻力于提供更安全、可靠的生物認證技術,為各行各業的資料隐私保駕護航。