本文共 1825 字，大约阅读时间需要 6 分钟。

身份认证技术的定义 

 身份认证是指计算机及网络系统确认操作者身份的过程。计算机系统和计算机网络是一个虚拟的数字世界，在这个数字世界中，一切信息包括用户的身份信息都是用一组特定的数据来表示的，计算机只能识别用户的数字身份，所有对用户的授权也是针对用户数字身份的授权。而我们生活的现实世界是一个真实的物理世界，每个人都拥有独一无二的物理身份。如何保证以数字身份进行操作的操作者就是这个数字身份合法拥有者，也就是说保证操作者的物理身份与数字身份相对应，就成为一个很重要的问题。身份认证技术的诞生就是为了解决这个问题。 身份认证技术是在计算机网络中确认操作者身份的过程而产生的解决方法。所谓“没有不透风的墙”，你所知道的信息有可能被泄露或者还有其他人知道。而仅凭借一个人拥有的物品判断也是不可靠的，这个物品有可能丢失，也有可能被人盗取，从而伪造这个人的身份。只有人的身体特征才是独一无二，不可伪造的，然而这需要我们对这个特征具有可靠的识别能力。 认证是指核实身份的过程，是防止主动攻击的重要技术。认证不能自动地提供保密性，而保密也不能自然地提供认证功能。

身份认证的必要性

 当今社会网络迅速发展，但也因为网络的发展使得个人信息，部门信息乃至国家机密等面临着相应的威胁。网络上出现了很多黑客和间谍，所以改进信息加密方面的工作迫在眉睫。 在信息安全领域中，一方面是保证信息的保密性，防止通信中的机密信息被窃取和破译，防止对系统进行被动攻击；另一方面是保证信息完整性、有效性，即要搞清楚与之通信的对方的身份是否真实，证实信息在传输过程中是否被篡g改、伪装、串扰和否认，防止对系统进行主动攻击。

常见生物身份认证技术

指纹 指纹认证是目前国内最为成熟的生物认证技术。在古代就被用来代替签字画押，证明身份。由于指纹认证具有方便、可靠、非侵害和价格便宜的的特点，已经在许多行业领域中得到了广泛的应用，如公司或单位的考勤指纹机，银行、证券等金融系统的门禁系统，笔记本电脑的指纹识别器，以及犯罪现场的指纹识别等。 指纹是指人的手指末端正面皮肤上凸凹不平产生的纹线。纹线有规律的排列形成不同的纹型。纹线的起点、终点、结合点和分叉点，称为指纹的细节特征点。指纹认证就是通过比较不同指纹的细节特征点来进行鉴别。由于每个人的指纹不同，就是同一人的十指之间，指纹也有明显区别，而且终身不变，因此指纹可用于身份认证。

人脸 人脸识别指利用分析比较人脸视觉特征信息进行身份认证的计算机技术。 目前常用于数码相机人脸自动对焦和笑脸快门技术、公安刑侦破案、门禁系统、摄像监视系统等领域。 由于人脸识别是利用可见光获取人脸图像信息，不容易引起人的注意而不容易被欺骗，而且在实际应用场景下可以进行多个人脸的分拣、判断及识别。 但是人脸容易受到表情、观察角度、光照条件（例如白天和夜晚，室内和室外等）、人脸的很多遮盖物（例如口罩、墨镜、头发、胡须等）、年龄等多方面因素的影响，从而影响识别的准确度。

 手形 手形指的是手的外部轮廓所构成的几何图形。在手形识别技术中，手形的几何信息包括手指不同部位的宽度、手掌宽度和厚度、手指的长度等。 经过生物学家大量实验证明，人的手形在一段时期具有稳定性。

以上的这几种认证技术它们有着各自优点和不足。我们之所以那么重视身份认证的重要性是为了保证安全的通信机制。身份认证技术在信息安全技术中处于非常重要的地位，是其他安全机制的基础。只有实现了有效的身份认证，才能保证访问控制、安全审计和入侵防范等安全机制的有效实施。随着电子商务、网上支付和网上银行等业务的快速发展，账户被盗的事件越来越频繁发生，用户对于使用网络进行商务和支付缺少安全感，使得计算机网络在某些领域的发展受到限制。提供安全的身份认证是解决这些问题的关键。确认系统访问者的身份和权限，是计算机和网络系统的访问策略能够安全可靠、有效地执行，防止攻击者假冒合法用户获得资源的访问权限，从而保证系统和数据的安全，以访问者的合法权益。 就目前的情况看身份认证技术存在着很多的漏洞和不足。相关技术还不成熟，运用范围还不广泛，安全设施还不完善。为此，未来身份认证必须解决安全性，技术性，实用性等相关问题。使身份认证技术不断成熟发展，运用到社会的方方面面。整个社会可以建立起一个完善的身份认证体系。这样可以使很多数据，资料得到可靠地保障。 身份认证技术，不仅适用于个人，还可以发展到企业，政府，社会，乃至整个国际市场。