A. 什麼是身份認證身份認證的方法
身份認證是指在計算機及計算機網路系統中確認操作者身份的過程，從而確定該用戶是否具有對某種資源的訪問和使用許可權，那麼你對身份認證了解多少呢?以下是由我整理關於什麼是身份認證的內容，希望大家喜歡!
身份認證的介紹
計算機網路世界中一切信息包括用戶的身份信息都是用一組特定的數據來表示的，計算機只能識別用戶的數字身份，所有對用戶的授權也是針對用戶數字身份的授權。
如何保證以數字身份進行操作的操作者就是這個數字身份合法擁有者，也就是說保證操作者的物理身份與數字身份相對應，身份認證就是為了解決這個問題，作為防護網路資產的第一道關口，身份認證有著舉足輕重的作用。
身份認證的 方法
在真實世界，對用戶的身份認證基本方法可以分為這三種：
(1) 根據你所知道的信息來證明你的身份(what you know ，你知道什麼 ) ;
(2) 根據你所擁有的東西來證明你的身份(what you have ，你有什麼 ) ;
(3) 直接根據獨一無二的身體特徵來證明你的身份(who you are ，你是誰 ) ，比如指紋、面貌等。
在網路世界中手段與真實世界中一致，為了達到更高的身份認證安全性，某些場景會將上面3種挑選2種混合使用，即所謂的雙因素認證。
身份認證的工具
EID是互聯網身份認證的工具之一，也是未來互聯網基礎設施的基本構成之一。EID即是俗稱的網路身份證，互聯網路信息世界中標識用戶身份的工具，用於在網路通訊中識別通訊各方的身份及表明我們的身份或某種資格。
靜態密碼
用戶的密碼是由用戶自己設定的。在網路登錄時輸入正確的密碼，計算機就認為操作者就是合法用戶。實際上，由於許多用戶為了防止忘記密碼，經常採用諸如生日、電話號碼等容易被猜測的字元串作為密碼，或者把密碼抄在紙上放在一個自認為安全的地方，這樣很容易造成密碼泄漏。如果密碼是靜態的數據，在驗證過程中 需要在計算機內存中和傳輸過程可能會被木馬程序或網路中截獲。因此，靜態密碼機制無論是使用還是部署都非常簡單，但從安全性上講，用戶名/密碼方式一種是不安全的身份認證方式。 它利用what you know方法。
智能卡
一種內置集成電路的晶元，晶元中存有與用戶身份相關的數據，智能卡由專門的廠商通過專門的設備生產，是不可復制的硬體。智能卡由合法用戶隨身攜帶，登錄時必須將智能卡插入專用的讀卡器讀取其中的信息，以驗證用戶的身份。
智能卡認證是通過智能卡硬體不可復制來保證用戶身份不會被仿冒。然而由於每次從智能卡中讀取的數據是靜態的，通過內存掃描或網路監聽等技術還是很容易截取到用戶的身份驗證信息，因此還是存在安全隱患。它利用what you have方法。
簡訊密碼
簡訊密碼以手機簡訊形式請求包含6位隨機數的動態密碼，身份認證系統以簡訊形式發送隨機的6位密碼到客戶的手機上。客戶在登錄或者交易認證時候輸入此動態密碼，從而確保系統身份認證的安全性。它利用what you have方法。
具有以下優點：
(1)安全性
由於手機與客戶綁定比較緊密，簡訊密碼生成與使用場景是物理隔絕的，因此密碼在通路上被截取幾率降至最低。
(2)普及性
只要會接收簡訊即可使用，大大降低簡訊密碼技術的使用門檻，學習成本幾乎為0，所以在市場接受度上面不會存在阻力。
(3)易收費
由於移動互聯網用戶天然養成了付費的習慣，這和PC時代互聯網截然不同的理念，而且收費通道非常的發達，如果是網銀、第三方支付、電子商務可將簡訊密碼作為一項增值業務，每月通過SP收費不會有阻力，因此也可增加收益。
(4)易維護 由於簡訊網關技術非常成熟，大大降低簡訊密碼系統上馬的復雜度和風險，簡訊密碼業務後期客服成本低，穩定的系統在提升安全同時也營造良好的口碑效應，這也是銀行也大量採納這項技術很重要的原因。
本質上這也是一種what you have的方式。(you have the phone)
動態口令
目前最為安全的身份認證方式，也利用what you have方法，也是一種動態密碼。
動態口令牌是客戶手持用來生成動態密碼的終端，主流的是基於時間同步方式的，每60秒變換一次動態口令，口令一次有效，它產生6位動態數字進行一次一密的方式認證。
但是由於基於時間同步方式的動態口令牌存在60秒的時間窗口，導致該密碼在這60秒內存在風險，現在已有基於事件同步的，雙向認證的動態口令牌。基於事件同步的動態口令，是以用戶動作觸發的同步原則，真正做到了一次一密，並且由於是雙向認證，即：伺服器驗證客戶端，並且客戶端也需要驗證伺服器，從而達到了徹底杜絕木馬網站的目的。
由於它使用起來非常便捷，85%以上的世界500強企業運用它保護登錄安全，廣泛應用在、網上銀行、電子政務、電子商務等領域。
B. 身份認證一般依據什麼來鑒別用戶身份
一、序言
1、在第三代新版身份證未在全國性正式使用前，正在使用身份證為第一代版和第二代版身份證，也就是當前我們要查繳的老版和新版假身份證。
2、有人像照片和姓名面為身份證正面；有國徽和『居民身份證』面為身份證反面。
二、識別
1、新、舊版真身份證手摸有前凸後平感，四周壓封平實、清透。假身份證手模多有前後雙凸感，四周壓封處多有膠熔性氣泡反映。
2、新版身份證：側光驗看正面的「中國」等字樣和長城的立體浮雕圖案熒光反映是否強烈，尤其是反面周邊壓封處的熒光反映是否強烈，反映強烈的為真版。
3、真身份證公章上的所有文字和姓名、性別、出生、地址、編號等文字的橫筆均為平直筆劃，如「市、安」，橫筆的收筆處無三角。假身份證則不同，如「市、安」，橫筆的賣春收筆處有三角。公章中的「局」右邊上下平齊（）為真身份證；上縮下凸（局）為假身份證。
4、真身份證正面「性別」字樣下的國界線有三處未連接的缺口；假身份證此處無缺口。
5、真身份證的中國版圖海南島嶼與台灣島嶼下方至編號處有數個點狀和條狀島嶼相連。假身份首搜證大多沒有這些島嶼，有的只在台灣島嶼下方有幾根模糊不清的短線。
6、真身份證反面右上角倒數第四根相絞的綠色網線上有一個香蕉狀網紋。假身份證沒有。
7、真身份證反面國徽中頂部，大五角星上角正指一處有麥穗相對形成的「」形缺口。假身份證「缺口」與真身份證「缺口」有所不同，即使形狀相同，但兩側麥穗形狀模糊不清，導致「缺口」不成形態。
8、真身份證反面國徽天安門下方的齒輪中心為圈狀。若齒輪中心圈中為「1」形狀，一定是假身份證。
9、真身份證反面，中華人民共和國的「民」字處紅色花紋圖案右上角花紋第二根紋線端部有一個未連成線的囊袋。若囊袋被連成線，則一定是假身份證。
三、說明
1、以上9項特徵肉眼觀察較易辨別，尤其是3—9項特徵固有、穩定、直觀明了（特殊情況除外）。其它特徵，如版面者配歷花紋顏色深淺；字的大小長短、色調深淺等特徵不易辨別。當然，還有需要儀器鑒別的特徵。