一種混合型個人身份認證系統(tǒng)設計與實現(xiàn).pdf

1、個人身份認證是信息安全體系中一個非常關鍵的環(huán)節(jié)。傳統(tǒng)上驗證一個人的身份主要是靠他或她所知道的信息(例如，密碼)或所擁有的物品(例如，令牌)來實現(xiàn)，這種認證方式實現(xiàn)簡單且運行成本低，因而得到廣泛的應用。傳統(tǒng)身份認證的缺點是安全性不高，且使用過程中存在諸多不便。近年來興起的生物認證依靠測量一個人獨一無二的生理特征或行為特征來確認和鑒定他或她的身份，生物認證具有安全性高，認證過程簡便等優(yōu)點，然而生物認證也有它自身的局限性，如存在識別性能、生物

2、特征的穩(wěn)定性、社會接受度和隱私等問題。 本文提出利用多種身份認證方式來構建混合型身份認證系統(tǒng)的思想，混合型身份認證試圖綜合傳統(tǒng)認證和生物認證兩者的優(yōu)點又盡量克服它們各自的不足。構建混合型身份認證系統(tǒng)的關鍵問題之一是認證安全策略的設計，本文提出了一個混合型身份認證安全策略設計的柵欄模型，該模型對于設計混合型身份認證系統(tǒng)的安全策略具有普遍的指導意義，柵欄模型還具有認證方式組合靈活多變和能實現(xiàn)可伸縮的安全等級的特點。最后，為了驗證混合