指纹识别在数字校园中的应用研究(2)
1)基于静态密码的身份认证。当用湖需要进入某种计算机系统时，用户只需输入合法的用户名和密码，即认为该用户是合法用户。这种身份认证方法是目前最普遍，也最方便的身份认证方式。由于该方式不需要任何外界物理设备，因此在 B/S 架构的计算机系统上广泛采用。但是这种方式存在很大缺点，当同一个人有多个系统的静态密码时，如果这些密码互不相同，就容易使人忘记；如果为了方便在多个系统中使用相同的密码，当某个系统的密码泄漏时，这个人在其他系统中的信息也有很大泄漏的风险。另外，也有不少人为了便于记忆，源Z自-吹冰+文/论^文]网[www.chuibin.com采用了生日或者其他弱密码，这样，很容易造成密码泄漏。 2)基于动态密码的身份认证。动态密码是指用户在不同时间进入系统时需要使用不同的密码。常见的动态密码方式有短信密码和动态口令。短信密码是指用户在需要进入系统时，系统会生成随机的密码，并通过短信的方式发到用户的手机上，用户通过收到的密码即可进入系统。动态口令是指根据某种和时间有关的算法每隔一定时间生成一个密码，常见的动态口令的时间间隔为一分钟。动态密码与静态密码相比，由于密码是实时产生的，所以更加安全。但是，由于用户的手机或令牌可能会丢失或被盗，也存在一定的安全隐患。 3)基于智能卡的身份认证。常见的智能卡系统采用 IC 卡。IC 卡内包含了一块集成了电路的芯片，芯片中存储者用户的信息。当智能卡和相应的识别设备发生接触时，识别设备能读取卡中的数据，从而确定用户的信息。智能卡系统通常用于对安全性要求更高的系统中，比如门禁，银行等系统。由于智能卡需要借助外部的识别设备才能实现身份认证，因此，该方式具有更高的安全性。但是，由于智能卡存在丢失和被盗的风险，因此也存在一定的安全隐患。