(浅析身份认证技术

浙江财经大学东方学院学年论文

论文题目： 浅析身份认证技术

学生姓名　　戚佳佳　　　 指导教师 张琼妮

分 院 　　 信息　　　　 专业名称 计算机科学与技术

班　　级　11计算机(2)班 学　　号 1120410211

2014 年　4　月　6　日

浅析身份认证技术

摘 要：在这个信息化社会，计算机技术的发展使得信息安全问题倍受关注。为了保证信息的保密性以及信息的完整性和有效性，认证技术在日新月异的生活中引申了出来。数字签名技术在身份识别和认证、数据完整性、抗抵赖等方面具有其它技术所无法替代的作用，在这个高科技时代，出现了许多身份认证技术。身份认证技术也在不断的发展和改进。

关键词：身份认证;信息技术；物理身份认证；生物认证技术

1. 身份认证技术的定义 ? KDC ：IDA||IDB|| N1

2 、KDC ? A ：EKa[Ks || IDB || N1 || EKb [Ks || IDA]]

3 、A ? B ：EKb [Ks || IDA] || EKs[M]

无需第三方参与的单向认证：

A ? B　　：EKUb[Ks ]|| EKs[M]

如果主要关心的是认证，而不考虑保密，可采用方法

A ? B　　：M || EKRa[H(M)]

既需要考虑认证，又需要考虑保密，可采用方法：

EKUb[M || EKRa[H(M)]] (1-1)

3.1.3 双向认证

在双向认证过程中，通信双方需要互相认证鉴别各自的身份，然后交换会话密钥，双向认证的典型方案是Needham/Schroeder协议。

Needham/Schroeder Protocol [1978]

1、A ? KDC ：IDA||IDB||N1

2 、KDC ? A ：EKa[Ks||IDB||N1||EKb[Ks||IDA]]

3 、A ? B ： EKb[Ks||IDA]

4 、B ? A ： EKs[N2]

5 、A ? B ： EKs[f(N2)]

在真实世界，对用户的身份认证基本方法可以分为这三种：

1)根据你所知道的信息来证明你的身份(你知道什么)；

2)根据你所拥有的东西来证明你的身份(你有什么)；

3)直接根据独一无二的身体特征来证明你的身份(你是谁)，比如指纹、面貌等。

根据安全水平、系统通过率、用户可接受性、成本等因素，可以选择适当的组合设计实现一个自动化身份认证系统。

4.常见生物身份认证技术

4.1 何为生物认证技术

现在我们来看一下生物认证技术。生物认证=生理特征+行为特征，生物特征具有稳定性、唯一性、方便性、不易遗忘等特点，常用的生物特征包括脸像、虹膜、指纹、掌纹、声音、笔迹等，许多国家将其作为重大基础战略技术加以研究。

4.2 高级生物识别技术次级生物识别技术语音识别的研究发展过程中，相关研究人员根据不同语言特点，设计和制作了(包括不同方言)、英语等各类语言的语音数据库，这些语音数据库可以为国内外有关的科研单位和大学进行汉语连续语音识别算法研究及产业化工作提供充分、科学的训练语音样本。例如：MIT Media lab Speech Dataset(麻省理工学院媒体实验室语音数据集)、Pitch and Voicing Estimates for Aurora 2(Aurora2语音库的基因周期和声调估计)、Congressional speech data(国会语音数据)、Mandarin Speech Frame Data(普通话语音帧数据)、用于测试盲源分离算法的语音数据等。自动认证技术是认证技术的演进方向，可以融合多种认证技术(标识认证技术、基于量子密码的认证技术、思维认证技术、行为认证技术等)，可以接受多种认证手段(口令，ＫＥＹ，证书，生物特征信息等)，提供接入多元化、核心架构统一化、应用服务综合化的智能认证技术。 自动认证技术其原理是：综合利用各个认证因子作为整个认证系统的输入，利用专家知识系统对其进行判断，对其没有通过认证的和假冒成功的综合因子的特征信息通过免疫技术学习进化使得专家知识库不断更新，同时通过数据挖掘技术来识别专家知识库中的潜在威胁。 以上的这几种认证技术是我所了解到的比较常见和常用的认证技术。它们有着各自优点和不足。我们之所以那么重视身份认证的重要性是为了保证安全的通信机制。身份认证技术在信息安全技术中处于非常重要的地位，是其他安全机制的基础。只有实现了有效的身份认证，才能保证访问控制、安全审计和入侵防范等安全机制的有效实施。随着电子商务