时间：2022-10-10 08:30:01 | 来源：信息时代
时间：2022-10-10 08:30:01 来源：信息时代
数字身份认证 : 以数字证书为核心的,可对网络上传输的信息进行加密和解密、数字签名和签名验证的有关技术和措施。数字身份认证中使用了数字证书,即使所发送的信息在网上被他人截获、甚至丢失了个人的账户或密码等信息,也能保障传递信息的安全性和完整性。
数字身份认证可以从不同的维度加以划分。①根据参与数字身份认证的实体间的关系,可将数字身份认证分为单向认证和双向认证。在单向认证系统中,一方必须向另一方提供用于验证的信息,证明方只能无条件信任验证方;在双向认证系统中,参与认证的各方处于平等地位,为了取得对方的信任各方都必须提供自己的数字身份证明信息。②根据认证信息的性质,可将数字身份认证分为秘密知识证明、物理介质证明和实体特征证明。秘密知识证明主要是通过通信双方共同掌握的秘密数字信息(包括口令密码、个人识别码以及密钥等)来进行身份验证;在物理介质证明中,证明方提供所拥有的具有一定数字特征的物理介质(包括令牌卡、信用卡、密码卡等)来进行身份验证;实体特征证明包括实体的数字化物理特征(如计算机等通信设备的机器识别码)和个人的生物特征(包括手形、指纹、虹膜、视网膜、声谱等)两个方面。③根据认证对象的分类,可将数字身份认证分为实体身份认证和信息认证。实体身份认证主要用于鉴别实体的真实身份,而信息认证用于确保消息在传递过程中的安全性和完整性。④基于双方的信任关系,可将数字身份认证分为有仲裁认证和无仲裁认证。在有仲裁认证中,通信双方互不信任,通信过程时任何一方都有可能作弊,一旦出现纠纷就需要由可信的第三方进行仲裁,故在该通信系统中需要发送方、接收方、敌方和仲裁方四方的共同参与;在无仲裁认证中,通信双方是互相信任的,共同抵御敌方攻击。
国内外对数字身份认证技术的研究主要集中于对生物数字特征的挖掘和生物认证技术的研究。生物认证是利用人自身的生物特征,故不存在遗忘或丢失的问题,也很难被窃取。如果能够正确和完全地挖掘出生物各个方面的特征并将其数字化,可提高认证的安全性并便于分析记录,但对于部分特殊人群仍存在注册和识别困难较大、设备成本较高的问题。
在线咨询
