第3章身份认证技术
身份认证技术
（3） C TGS : IDC ||IDv || Tickettgs （4） TGS C: Ticketv
Ticket v = EKv [ IDC|| ADC || IDV|| TS2||Lifetime2] Visiting Service
（5）
(Once for each dialog)
（5）C V : IDc || Ticketv
Public Key Infrastructure
❖ In this Infrastructure, the claimer needs to prove his identity by providing the encryption key. This could be realized by sign a message with his encryption key. The message could include a duplicate value to defend the replay attacks.
▪ 作为提供数据源认证的一种可能方法（当与数据完 整性机制结合起来使用时）
▪ 作为对责任原则的一种直接支持，如审计追踪中提 供与某活动相联系的确知身份
概述-身份认证基本途径
❖基于你所知道的（What you know ）
▪ 知识、口令、密码
❖基于你所拥有的（What you have ）
▪ 身份证、信用卡、钥匙、智能卡、令牌等
❖ 问题一：票据许可票据tickettgs的生存期
▪ 如果太大，则容易造成重放攻击 ▪ 如果太短，则用户总是要输入口令
❖问题二：
▪ 如何向用户认证服务器
❖解决方法
▪ 增加一个会话密钥(Session Key)
3.3身份认证和数据加密教学设计
3.3身份认证和数据加密
一、教学内容
本节课是2022年电子工业出版社出版的七年级下册第三单元第三课。
本节课分为三个活动：“了解身份认证”、“熟悉身份认证方式”、“使用工具加密重要数据”三部内容组成。
学生通过小组合作探究学习逐步掌握本节课的知识点，迁移生活中的知识，形成信息素养。
二、教学重难点
教学重点：
1、了解身份认证的概念、目的和作用。
2、了解身份认证的过程。
3、了解身份认证的三种方式。
4、了解生物特征识别的特点
教学难点：找寻工具并掌握使用工具加密重要数据。
计算机安全防范
● 06
第6章 安全管理与应急响应
安全管理的重要性
安全管理是信息系统运行的重要保障，它涵盖了安全策略、安全规范、安 全意识等措施，旨在确保系统的安全稳定运行，避免受到攻击和破坏。
参考资料
《计算机安全与密码学》 深入了解安全原理
《信息安全管理》 管理信息安全风险
《网络安全与信息安全》 探讨网络安全技术
展望
随着技术的发展和威胁的不断演变，计算机安全防范将面临新的挑战和机 遇，需要不断创新和完善安全防护体系。
结束
谢谢观看，祝您网络安全！
THANKS
感谢观看
跨站脚本攻击
03 在Web页面中插入恶意脚本
加强网络安全的措施
防火墙
监控网络流量 防止恶意攻击
入侵检测系统
实时监测异常行为 发现潜在威胁
加密通信
保护数据传输安全 防止信息泄露
员工安全意识培训
提高员工网络安全意识 预防社会工程等攻击
预防数据泄露
为避免数据泄露，组织应加强数据加密，限制 敏感数据的访问权限，进行安全审计等措施。 数据泄露可能导致重大损失，保护数据是网络 安全的重要一环。
安全管理体系
风险评估 评估潜在的安全风险
安全培训 提高员工的安全意识
安全策略制定 制定系统的安全策略
应急响应 迅速应对安全事件
应急响应的流程
应急响应是在系统遭受安全事件或攻击时，迅 速采取应对措施，防止损失扩大，恢复系统正 常运行，确保系统安全。
安全管理的挑战
内部员工威胁
加强员工安全意识 限制权限访问
第三章信息认证技术
第5讲 认证
加强口令安全的措施： A、禁止使用缺省口令。 B、定期更换口令。 C、保持口令历史记录，使用户不能循环使用 旧口令。 D、用口令破解程序测试口令。
第5讲 认证
2、口令攻击的种类
计算资源依靠口令的方式来保护的脆弱性：
网络数据流窃听。由于认证信息要通过网络传 递，并且很多认证系统的口令是未经加密的明 文，攻击者通过窃听网络数据，就很容易分辨 出某种特定系统的认证数据，并提取出用户名 和口令。口令被盗也就是用户在这台机器上的 一切信息将全部丧失，并且危及他人信息安全， 计算机只认口令不认人。最常见的是电子邮件 被非法截获。
认证服务器(Authentication Server)
负责进行使用者身份认证的工作，服务器上存放使用者 的私有密钥、认证方式及其他使用者认证的信息。
认证系统用户端软件(Authentication Client Software) 认证系统用户端通常都是需要进行登陆(login)的设备或 系统，在这些设备及系统中必须具备可以与认证服务器 协同运作的认证协定。
第5讲 认证
1.选择很难破译的加密算法
让硬件解密商品不能发挥作用。
2.控制用户口令的强度(长度、混合、大小写)
3.掺杂口令
先输入口令，然后口令程序取一个 12 位的随 机数(通过读取实时时钟)并把它并在用户输入 的口令后面。然后加密这个复合串。最后把 64 位的加密结果连同 12 位的随机数一起存入 口令文件。
信息安全概论
信息认证技术
信息认证技术
验证信息的发送者是否是合法的，即实体认证， 包括信源、信宿的认证与识别。
数字签名 身份识别技术
验证消息的完整性以及数据在传输和存储过程中 是否会被篡改、重放或延迟。
密码学与信息安全技术 第3章 信息认证与身份识别
身份认证的途径可以大致分为四类： （１）所知。利用个人所知道或所掌握的知识，如密码、口令 等； （２）所有。利用个人所拥有的东西，如：身份证、护照、钥 匙等。以上两种方法各有所长。一个是虚拟的，一个是物理 的。口令不易丢失，钥匙容易丢失。在没有丢失的时候，口 令比钥匙安全。一旦发生丢失时，丢失口令不易察觉，丢失 钥匙易被察觉。 （３）个人特征。即基于生物统计学的身份认证，它是指利用 人的个人特征区分人的身份，这些个人特征对于每个人来说 都是独特的，在一定时期内不容易改变。包括：指纹、笔迹、 声音、眼睛虹膜、脸型、DNA等。 （４）根据所信任的第三方提供的信息。
第3章 信息认证与身份识别
3.1杂凑函数与消息的完整性 3.2 数字签名与信息的不可否认性 3.3数字签名的相关理论 3.4 身份识别协议 3.5 认证的实现
3.1杂凑函数与消息的完整性
这个结构是目前大多数杂凑函数，如MD5、SHA-1、 等采用的结构。该结构的杂凑函数将输入报文分为 L个固定长度为b比特的分组，最后一个分组可能不 足b比特，需要进行填充。该杂凑算法涉及到重复 使用一个压缩函数f，f有两个输入（一个是前一步 的n比特输出，称为链接变量，另一个是b比特的分 组）并产生一个n比特的输出。算法开始时，链接 变量有一初始值，最终的链接变量值就是杂凑值。
3.5.1 kerberos
数字签名（Digital Signature），是对手写签名 （Handwriting Signature）的电子模拟。数字签 名的相关主体也是签名方（即发送方）和验证方 （即接收方），且类似于手写签名，数字签名也应 满足以下条件： （1）可证实性：验证方能够方便而准确地确认、证 实签名方的签名； （2）签名方不可否认性：签名一旦发放，签名方就 不能否认该签名是他签署的。
第3章身份认证技术ppt课件
▪ 第一，认证中有效的数字签名保证了认证信息的真 实性、完整性;
▪ 第二，因为CA是唯一有权使用它私钥的实体，任何 验证数字证书的用户都可以信任CA的签名，从而保 证了证书的权威性;
▪ 第三，由于CA签名的唯一性，CA不能否认自己所签 发的证书，并承担相口令的产生和验证过程
① 用户输入登录名和相关身份信息ID。
② 如果系统接受用户的访问，则给用户传送建立一次性口令所使用 的单向函数f及一次性密钥k，这种传送通常采用加密方式。
③ 用户选择“种子”密钥x，并计算第一次访问系统的口令z=fn（x ）。第一次正式访问系统所传送的数据为（k，z）。
最新课件
24
❖ 数字证书的内容
❖ 为了保证CA所签发证书的通用性，目前数字证书格 式一般采用X.509国际标准。X.509的核心是建立存 放每个用户的公钥证书的目录(仓库)。用户公钥证 书由可信赖的CA创建，并由CA或用户存放于目录中 。
❖ 一个标准的X.509数字证书包含以下一些内容:(1)证 书的版本信息；(2)证书的序列号；(3)证书所使用 的签名算法；(4)证书的发行机构；(5)证书的有效 期；(6)证书所有人的名称；(7)证书所有人的公开 密钥；(8)证书发行者对证书的签名。
CRL分发点（CRLDistributionP最o新in课t件s）
27
服务器证书的结构实例
版本号（version）
证书序列号（serialNumber）
签名算法标识符（signature）
颁发者名称（issuer）
有效期 （validity）
起始有效期 终止有效期
国家（countryName）
省份（stateOrProvinceName）
个人信息安全保护技术方案
个人信息安全保护技术方案第1章个人信息安全保护概述 (4)1.1 信息安全的重要性 (5)1.2 个人信息安全风险分析 (5)1.3 国内外个人信息安全保护现状 (5)第2章数据加密技术 (5)2.1 对称加密算法 (5)2.2 非对称加密算法 (5)2.3 混合加密算法 (5)2.4 数字签名技术 (5)第3章身份认证技术 (5)3.1 密码认证 (5)3.2 生物识别技术 (5)3.3 数字证书认证 (5)3.4 双因素认证 (5)第4章访问控制技术 (5)4.1 基于角色的访问控制 (5)4.2 基于属性的访问控制 (5)4.3 访问控制策略 (5)4.4 访问控制模型 (5)第5章网络安全技术 (5)5.1 防火墙技术 (5)5.2 入侵检测与防御系统 (5)5.3 虚拟专用网络 (5)5.4 网络安全协议 (5)第6章应用层安全技术 (5)6.1 Web安全 (5)6.2 移动应用安全 (5)6.3 邮件安全 (5)6.4 数据库安全 (5)第7章数据脱敏技术 (5)7.1 数据脱敏策略 (6)7.2 数据脱敏算法 (6)7.3 脱敏效果评估 (6)7.4 脱敏技术在企业中的应用 (6)第8章数据备份与恢复技术 (6)8.1 数据备份策略 (6)8.2 数据备份方法 (6)8.3 数据恢复技术 (6)8.4 备份与恢复技术在企业中的应用 (6)第9章安全审计技术 (6)9.1 安全审计概述 (6)9.3 安全审计工具 (6)9.4 安全审计在信息安全保护中的应用 (6)第10章安全协议技术 (6)10.1 安全协议概述 (6)10.2 SSL/TLS协议 (6)10.3 SSH协议 (6)10.4 安全协议在个人信息保护中的应用 (6)第11章恶意代码防范技术 (6)11.1 恶意代码概述 (6)11.2 计算机病毒防范 (6)11.3 木马防范 (6)11.4 勒索软件防范 (6)第12章应急响应与处理 (6)12.1 应急响应计划 (6)12.2 安全处理流程 (6)12.3 安全调查与分析 (6)12.4 安全防范策略与改进措施 (6)第1章个人信息安全保护概述 (7)1.1 信息安全的重要性 (7)1.2 个人信息安全风险分析 (7)1.3 国内外个人信息安全保护现状 (7)第2章数据加密技术 (7)2.1 对称加密算法 (7)2.1.1 数据加密标准（DES） (8)2.1.2 三重DES（3DES） (8)2.1.3 高级加密标准（AES） (8)2.2 非对称加密算法 (8)2.2.1 椭圆曲线加密算法（ECC） (8)2.2.2 RSA加密算法 (8)2.3 混合加密算法 (9)2.3.1 SSL/TLS协议 (9)2.3.2 SSH协议 (9)2.4 数字签名技术 (9)2.4.1 数字签名算法（DSA） (9)2.4.2 智能卡签名算法 (9)2.4.3 ECDSA (9)第3章身份认证技术 (9)3.1 密码认证 (9)3.2 生物识别技术 (10)3.3 数字证书认证 (10)3.4 双因素认证 (10)第4章访问控制技术 (10)4.1 基于角色的访问控制 (10)4.3 访问控制策略 (11)4.4 访问控制模型 (11)第5章网络安全技术 (11)5.1 防火墙技术 (11)5.2 入侵检测与防御系统 (12)5.3 虚拟专用网络 (12)5.4 网络安全协议 (12)第6章应用层安全技术 (13)6.1 Web安全 (13)6.1.1 SQL注入 (13)6.1.2 跨站脚本攻击（XSS） (13)6.1.3 跨站请求伪造（CSRF） (13)6.1.4 安全通信 (13)6.2 移动应用安全 (13)6.2.1 应用签名 (13)6.2.2 数据存储安全 (14)6.2.3 通信安全 (14)6.2.4 防止逆向工程 (14)6.3 邮件安全 (14)6.3.1 邮件加密 (14)6.3.2 反垃圾邮件 (14)6.3.3 防病毒 (14)6.4 数据库安全 (14)6.4.1 访问控制 (14)6.4.2 数据加密 (14)6.4.3 数据备份与恢复 (15)6.4.4 安全审计 (15)第7章数据脱敏技术 (15)7.1 数据脱敏策略 (15)7.1.1 静态脱敏策略 (15)7.1.2 动态脱敏策略 (15)7.1.3 差异化脱敏策略 (15)7.2 数据脱敏算法 (15)7.2.1 数据替换 (15)7.2.2 数据加密 (15)7.2.3 数据掩码 (16)7.2.4 数据变形 (16)7.3 脱敏效果评估 (16)7.3.1 数据可用性 (16)7.3.2 数据真实性 (16)7.3.3 数据一致性 (16)7.3.4 安全性 (16)7.4 脱敏技术在企业中的应用 (16)7.4.2 数据挖掘与分析 (16)7.4.3 应用测试与开发 (17)7.4.4 数据备份与归档 (17)第8章数据备份与恢复技术 (17)8.1 数据备份策略 (17)8.2 数据备份方法 (17)8.3 数据恢复技术 (17)8.4 备份与恢复技术在企业中的应用 (18)第9章安全审计技术 (18)9.1 安全审计概述 (18)9.2 安全审计方法 (18)9.3 安全审计工具 (19)9.4 安全审计在信息安全保护中的应用 (19)第10章安全协议技术 (20)10.1 安全协议概述 (20)10.2 SSL/TLS协议 (20)10.3 SSH协议 (20)10.4 安全协议在个人信息保护中的应用 (21)第11章恶意代码防范技术 (21)11.1 恶意代码概述 (21)11.2 计算机病毒防范 (21)11.3 木马防范 (22)11.4 勒索软件防范 (22)第12章应急响应与处理 (22)12.1 应急响应计划 (22)12.1.1 应急响应计划编制 (22)12.1.2 应急响应计划实施 (23)12.1.3 应急响应计划演练 (23)12.2 安全处理流程 (23)12.2.1 报告 (23)12.2.2 救援 (23)12.2.3 调查 (23)12.3 安全调查与分析 (24)12.3.1 调查 (24)12.3.2 分析 (24)12.4 安全防范策略与改进措施 (24)12.4.1 安全防范策略 (24)12.4.2 改进措施 (24)第1章个人信息安全保护概述1.1 信息安全的重要性1.2 个人信息安全风险分析1.3 国内外个人信息安全保护现状第2章数据加密技术2.1 对称加密算法2.2 非对称加密算法2.3 混合加密算法2.4 数字签名技术第3章身份认证技术3.1 密码认证3.2 生物识别技术3.3 数字证书认证3.4 双因素认证第4章访问控制技术4.1 基于角色的访问控制4.2 基于属性的访问控制4.3 访问控制策略4.4 访问控制模型第5章网络安全技术5.1 防火墙技术5.2 入侵检测与防御系统5.3 虚拟专用网络5.4 网络安全协议第6章应用层安全技术6.1 Web安全6.2 移动应用安全6.3 邮件安全6.4 数据库安全第7章数据脱敏技术7.1 数据脱敏策略7.2 数据脱敏算法7.3 脱敏效果评估7.4 脱敏技术在企业中的应用第8章数据备份与恢复技术8.1 数据备份策略8.2 数据备份方法8.3 数据恢复技术8.4 备份与恢复技术在企业中的应用第9章安全审计技术9.1 安全审计概述9.2 安全审计方法9.3 安全审计工具9.4 安全审计在信息安全保护中的应用第10章安全协议技术10.1 安全协议概述10.2 SSL/TLS协议10.3 SSH协议10.4 安全协议在个人信息保护中的应用第11章恶意代码防范技术11.1 恶意代码概述11.2 计算机病毒防范11.3 木马防范11.4 勒索软件防范第12章应急响应与处理12.1 应急响应计划12.2 安全处理流程12.3 安全调查与分析12.4 安全防范策略与改进措施第1章个人信息安全保护概述1.1 信息安全的重要性在当今信息时代，信息技术已经渗透到我们生活的方方面面，个人信息安全问题日益凸显。
计算机网络安全技术与应用教学配套课件彭新光第3章身份认证与访问控制
3.1.1 身份标识与鉴别概念
• 身份认证的目的就是要确认用户身份，用户必须提供他 是谁的证明。
• 身份标识就是能够证明用户身份的用户独有的生物特征 或行为特征，此特征要求具有唯一性，如用户的指纹、 视网膜等生物特征及声音、笔迹、签名等行为特征；或 他所能提供的用于识别自己身份的信息，如口令、密码 等。
影响口令的因素（续）
• 拥有人（ownership）：被授权使用该口令的人，用于身 份识别的个人口令只能由具有该身分的人拥有。
• 输入（entry）：输入是指系统用户为了验证自己的身份输 入口令的适当方式。
• 存储（storage）：在口令使用期限内存放口令的适当方式。 • 传输（transmission）：口令由输入处传送到验证处的适
3.1.2 身份认证的过程
• 身份认证的过程根据身份认证方法的不同而不同。 • 身分认证的方法
基于信息秘密的身份认证 基于物理安全性的身份认证 基于行为特征的身份认证 利用数字签名的方法实现身份认证
基于信息秘密的身份认证过程
基于信息秘密的身份认证一般是指依赖 于所拥有的东西或信息进行验证。
• 口令认证 • 单向认证 • 双向认证
或使用所需的某项功能。
口令认证（续）
这种方法有如下缺点：
• 其安全性仅仅基于用户口令的保密性，而用户 口令一般较短且容易猜测，因此这种方案不能 抵御口令猜测攻击。
• 攻击者可能窃听通信信道或进行网络窥探，口 令的明文传输使得攻击者只要能在口令传输过 程中获得用户口令，系统就会被攻破。
单向认证
• 通信的双方只需要一方被另一方鉴别身周期（authentication period）：在一次数据访问过
• 相比较而言，后一种的安全系数较低，密码容易被遗忘 或被窃取，身份可能会被冒充。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
18
语音识别的过程
➢首先对用户的语音进行采样； ➢系统提取语音特征，得到参考样本； ➢通过比较参考样本和语音结果，判别真伪。
语音识别技术的弱点
➢要求受测者多次重复语音，分析过程较长； ➢语音受人的身体状况和精神状态的影响。
19
四、虹膜识别技术 虹膜识别——基于每个人眼睛虹膜的唯一性和稳定性。
⑦ 当用户每一次想要登录时，函数运算的次数只需-1。
10
一次性口令系统实例
➢1991年，贝尔通信研究中心（Bellcore）首次研制出了基于一次性口令思 想的身份认证系统S/KEY。
S/KEY最初使用DES算法，后因安全问题改用MD4作为其加密 算法。
➢FreeBSD操作系统下的一次性口令系统——OPIE(One-time Passwords In Everything)
2
安全需求分析
（1）保密性 （2）真实性
身份的真实性 信息的真实性
（3）完整性 （4）不可否认性
身份认证 信息认证
加密技术
数字证书 认证技术
数字签名
3
3.1 身份认证的方法
3.1.1 身份认证的定义
证实客户的真实身份与其所声称的身份是否相符的过程。
身份认证的依据： （1）根据用户知道什么来判断（所知）
OPIE使用比S/KEY的MD4更为强壮的MD5算法，因此一般认为 OPIE更为安全。
11
3.1.3 持证认证
主要类型
➢条码卡 ➢磁卡 ➢IC卡 存储卡 智能卡
12
3.1.4 生物识别认证 一、签名认证——不是能识别出被鉴别的签名是什么字，而是要能
识别出签名的人。
签名认证的使用
➢首先提供一定数量的签名 ➢系统分析签名，提取特征 ➢通过比较签名，进行身份识别
虹膜识别的主要技术：
➢ 虹膜图像获取 ➢ 虹膜识别算法
15
指纹取像常用技术的比较
比较项目 光学全反射 硅晶体电容传感 超声波扫描
体积
大
小
中
耐用性 成像能力
耗电
非常耐用
容易损坏
干手指差，汗 多的和稍胀的 手指成像模糊
干手指好，但汗 多的和稍胀的手 指不能成像
较多
较少
一般 非常好 较多
成本
低
低
很高
16
指纹识别技术的优缺点
优点：
（1）是独一无二的特征，并且它们的复杂度足以提供用于鉴别的足够特征； （2）指纹识别的速度很快，使用非常方便； （3）识别指纹时，用户的手指与指纹采集头直接接触，这是读取人体生物特征最可 靠的方法。 （4）采集头会更小型化，并且价格会更低廉。
第3章 身份认证技术
安全需求分析
❖ （1）保密 ❖ （2）真实性
▪ 信息的真实性：对信息的来源进行验证； ▪ 身份的真实性：对信息发送方的身份进行验证，以确保信息
由合法的用户发出；
❖ （3）完整性
❖ 防止非法用户对信息进行无意或恶意的修改、插入，防止信 息丢失等。
❖ （4）不可否认性
❖ 防止信息发送方在发出信息后又加以否认；防止接收方在收 到信息后又否认曾收到过此信息及篡改信息。
9
一次性口令的产生和验证过程
① 用户输入登录名和相关身份信息ID。
② 如果系统接受用户的访问，则给用户传送建立一次性口令所使用 的单向函数f及一次性密钥k，这种传送通常采用加密方式。 ③ 用户选择“种子”密钥x，并计算第一次访问系统的口令z=fn（x ）。第一次正式访问系统所传送的数据为（k，z）。 ④ 系统核对k，若正确，则将（ID，fn（x））保存。 ⑤ 当用户第二次访问系统时，将（ID，fn-1（x））送系统。系统计 算f（fn-1（x）），将其与存储的数据对照，如果一致，则接受用户 的访问，并将（ID，fn-1（x））保存。 ⑥ 当用户第三次访问系统时，将（ID，fn-2（x））送系统。系统计 算f（fn-2（x）），将其与存储的数据对照，如果一致，则接受用户 的访问，并保存新计算的数据。
缺点：
（1）某些群体的指纹因为指纹特征很少，故而很难成像； （2）在犯罪记录中使用指纹，使得某些人害怕“将指纹记录在案”。 （3）每一次使用指纹时都会在指纹采集头上留下用的指纹印痕，这些指纹有可能 被他人复制。
17
三、语音识别技术 语音识别——不是能识别出用户说的是什么，而是要能识别出是
谁说的。
语音识别的要求：
口令、密码等
（2）根据用户拥有什么来判断（拥有）
身份证、护照、门钥匙、磁卡钥匙等
（3）根据用户是什么来判断（特征）
指纹、声音、视网膜、签名、DNA等
4
3.1.2 口令认证 口令识别是应用最为广泛的身份认证技术。
口令长度：通常为长度为5~8的字符串。 选择原则：易记、难猜、抗分析能力强。
5
不安全口令的分析
➢使用用户名（账号）作为口令 ➢使用用户名（账号）的变换形式作为口令 ➢使用自己或者亲友的生日作为口令 ➢使用学号、身份证号、单位内的员工号码等作为口令 ➢使用常用的英文单词作为口令
6
安全口令的建议
➢口令长度至少要有8位 ➢口令应包括大小写字母、数字或控制符等 ➢不要将口令写在纸上 ➢要养成定期更换口令的习惯 ➢尽量不要在电脑上保存口令
8
一次性口令的原理
基于客户端/服务器模式
▪ 客户端：每次登录生成一次性口令； ▪ 服务器：验证客户端的一次性口令。
一次性口令的安全原理
▪ 使用一次性口令序列 n次 ▪ 第一个口令——使用单向函数n次 p(1)=f(f(f(f(s)))) ▪ 第二个口令——使用单向函数n-1次 p(2)=f(f(f(s))) ▪ 依次类推
7
典型的安全口令：一次性口令
一次性口令（OTP，One Time Password）： 一次性的主要思路是：在登录过程中加入不确定因素，使每次登录过程中传 送的口令都不相同，以提高登录过程安全性。
一次性口令的特点： ◈ 概念简单，易于使用：基于一个被记忆的密码，不需要任何附加的硬件； ◈ 算法安全：不需要存储诸如密钥、口令等敏感信息。
13
二、指纹识别技术 指纹识别——基于每个人指纹的唯一性和稳定性。 指纹识别的主要技术：
➢ 现代电子集成制造技术 ➢ 可靠的匹配算法
14
指纹取像的几种技术和特点
目前指纹取像主要有三种技术： 光学全反射技术、晶体传感器技术和超声波扫描技术。 ➢光学全反射技术：利用光的全反射原理 ➢晶体传感器技术：硅电容传感器 ➢超声波扫描技术：利用超声波扫描反射原理