A. 什么是身份认证身份认证的方法
身份认证是指在计算机及计算机网络系统中确认操作者身份的过程，从而确定该用户是否具有对某种资源的访问和使用权限，那么你对身份认证了解多少呢?以下是由我整理关于什么是身份认证的内容，希望大家喜欢!
身份认证的介绍
计算机网络世界中一切信息包括用户的身份信息都是用一组特定的数据来表示的，计算机只能识别用户的数字身份，所有对用户的授权也是针对用户数字身份的授权。
如何保证以数字身份进行操作的操作者就是这个数字身份合法拥有者，也就是说保证操作者的物理身份与数字身份相对应，身份认证就是为了解决这个问题，作为防护网络资产的第一道关口，身份认证有着举足轻重的作用。
身份认证的 方法
在真实世界，对用户的身份认证基本方法可以分为这三种：
(1) 根据你所知道的信息来证明你的身份(what you know ，你知道什么 ) ;
(2) 根据你所拥有的东西来证明你的身份(what you have ，你有什么 ) ;
(3) 直接根据独一无二的身体特征来证明你的身份(who you are ，你是谁 ) ，比如指纹、面貌等。
在网络世界中手段与真实世界中一致，为了达到更高的身份认证安全性，某些场景会将上面3种挑选2种混合使用，即所谓的双因素认证。
身份认证的工具
EID是互联网身份认证的工具之一，也是未来互联网基础设施的基本构成之一。EID即是俗称的网络身份证，互联网络信息世界中标识用户身份的工具，用于在网络通讯中识别通讯各方的身份及表明我们的身份或某种资格。
静态密码
用户的密码是由用户自己设定的。在网络登录时输入正确的密码，计算机就认为操作者就是合法用户。实际上，由于许多用户为了防止忘记密码，经常采用诸如生日、电话号码等容易被猜测的字符串作为密码，或者把密码抄在纸上放在一个自认为安全的地方，这样很容易造成密码泄漏。如果密码是静态的数据，在验证过程中 需要在计算机内存中和传输过程可能会被木马程序或网络中截获。因此，静态密码机制无论是使用还是部署都非常简单，但从安全性上讲，用户名/密码方式一种是不安全的身份认证方式。 它利用what you know方法。
智能卡
一种内置集成电路的芯片，芯片中存有与用户身份相关的数据，智能卡由专门的厂商通过专门的设备生产，是不可复制的硬件。智能卡由合法用户随身携带，登录时必须将智能卡插入专用的读卡器读取其中的信息，以验证用户的身份。
智能卡认证是通过智能卡硬件不可复制来保证用户身份不会被仿冒。然而由于每次从智能卡中读取的数据是静态的，通过内存扫描或网络监听等技术还是很容易截取到用户的身份验证信息，因此还是存在安全隐患。它利用what you have方法。
短信密码
短信密码以手机短信形式请求包含6位随机数的动态密码，身份认证系统以短信形式发送随机的6位密码到客户的手机上。客户在登录或者交易认证时候输入此动态密码，从而确保系统身份认证的安全性。它利用what you have方法。
具有以下优点：
(1)安全性
由于手机与客户绑定比较紧密，短信密码生成与使用场景是物理隔绝的，因此密码在通路上被截取几率降至最低。
(2)普及性
只要会接收短信即可使用，大大降低短信密码技术的使用门槛，学习成本几乎为0，所以在市场接受度上面不会存在阻力。
(3)易收费
由于移动互联网用户天然养成了付费的习惯，这和PC时代互联网截然不同的理念，而且收费通道非常的发达，如果是网银、第三方支付、电子商务可将短信密码作为一项增值业务，每月通过SP收费不会有阻力，因此也可增加收益。
(4)易维护 由于短信网关技术非常成熟，大大降低短信密码系统上马的复杂度和风险，短信密码业务后期客服成本低，稳定的系统在提升安全同时也营造良好的口碑效应，这也是银行也大量采纳这项技术很重要的原因。
本质上这也是一种what you have的方式。(you have the phone)
动态口令
目前最为安全的身份认证方式，也利用what you have方法，也是一种动态密码。
动态口令牌是客户手持用来生成动态密码的终端，主流的是基于时间同步方式的，每60秒变换一次动态口令，口令一次有效，它产生6位动态数字进行一次一密的方式认证。
但是由于基于时间同步方式的动态口令牌存在60秒的时间窗口，导致该密码在这60秒内存在风险，现在已有基于事件同步的，双向认证的动态口令牌。基于事件同步的动态口令，是以用户动作触发的同步原则，真正做到了一次一密，并且由于是双向认证，即：服务器验证客户端，并且客户端也需要验证服务器，从而达到了彻底杜绝木马网站的目的。
由于它使用起来非常便捷，85%以上的世界500强企业运用它保护登录安全，广泛应用在、网上银行、电子政务、电子商务等领域。
B. 身份认证一般依据什么来鉴别用户身份
一、序言
1、在第三代新版身份证未在全国性正式使用前，正在使用身份证为第一代版和第二代版身份证，也就是当前我们要查缴的老版和新版假身份证。
2、有人像照片和姓名面为身份证正面；有国徽和‘居民身份证’面为身份证反面。
二、识别
1、新、旧版真身份证手摸有前凸后平感，四周压封平实、清透。假身份证手模多有前后双凸感，四周压封处多有胶熔性气泡反映。
2、新版身份证：侧光验看正面的“中国”等字样和长城的立体浮雕图案荧光反映是否强烈，尤其是反面周边压封处的荧光反映是否强烈，反映强烈的为真版。
3、真身份证公章上的所有文字和姓名、性别、出生、地址、编号等文字的横笔均为平直笔划，如“市、安”，横笔的收笔处无三角。假身份证则不同，如“市、安”，横笔的卖春收笔处有三角。公章中的“局”右边上下平齐（）为真身份证；上缩下凸（局）为假身份证。
4、真身份证正面“性别”字样下的国界线有三处未连接的缺口；假身份证此处无缺口。
5、真身份证的中国版图海南岛屿与台湾岛屿下方至编号处有数个点状和条状岛屿相连。假身份首搜证大多没有这些岛屿，有的只在台湾岛屿下方有几根模糊不清的短线。
6、真身份证反面右上角倒数第四根相绞的绿色网线上有一个香蕉状网纹。假身份证没有。
7、真身份证反面国徽中顶部，大五角星上角正指一处有麦穗相对形成的“”形缺口。假身份证“缺口”与真身份证“缺口”有所不同，即使形状相同，但两侧麦穗形状模糊不清，导致“缺口”不成形态。
8、真身份证反面国徽天安门下方的齿轮中心为圈状。若齿轮中心圈中为“1”形状，一定是假身份证。
9、真身份证反面，中华人民共和国的“民”字处红色花纹图案右上角花纹第二根纹线端部有一个未连成线的囊袋。若囊袋被连成线，则一定是假身份证。
三、说明
1、以上9项特征肉眼观察较易辨别，尤其是3—9项特征固有、稳定、直观明了（特殊情况除外）。其它特征，如版面者配历花纹颜色深浅；字的大小长短、色调深浅等特征不易辨别。当然，还有需要仪器鉴别的特征。