(
课件网) 3.2.2 身份认证与安全 请同学们结合自身经历，思考在哪些场景下会使用口令？ 登录聊天账号、ATM取款、电脑开机、门禁开门 口令被盗会带来哪些风险？ 如何保护自己的口令安全？ 口令的应用场景 高考志愿遭篡改事件时有发生。某校高三考生田某、许某被同班同学陈某篡改了高考志愿,某地考生常某的高考志愿也被其同学郭某篡改……涉事者既有考生的同学,也有教师,对受害考生造成极大困扰。纵观近年来发生的高考志愿被篡改事件,账号和密码泄露往往是直接原因。这与被篡改者自身疏忽大意有很大的关系,也与信息系统对虚拟身份的识别技术相关。 高考填报志愿是关系到考生前途命运的事情。每个考生都应该提高安全意识,不要向别人包括同窗好友透露自己的账号、密码（口令）,填报的时候也应该独立操作。如果每个人都树立起安全意识,维护自身权益,篡改志愿这样的事件很大程度上就能避免。 谁改了我的志愿？ 根据以上材料试着讨论: (1)在未得到他人允许的情况下,能否使用通过非正常渠道获取的口令登录他人的系统 (2)在用户使用系统的过程中,口令起到了认证和保护的作用,人们应如何保护自己的口令安全 (3)由于口令安全等级不高,人们还可以采用哪些方法进行身份鉴别 (4)信息系统如何做到既识别虚拟身份又识别真实身份 问题与讨论 身份认证用于检验访问者身份的合法性，控制哪些用户能够登录系统并获取系统资源，有效的身份识别是信息安全的保障。 管制和约束 访问者 数据 信息系统 身份认证———目的 身份认证是用户在进入系统或访问受限数据资源时，系统对用户身份的鉴别过程。 （1）用户名+口令 （2）依靠生物特征识别 （3）USB Key 身份认证———分类 操作简单，不需要任何附加设施，且成本低、速度快。 静态口令：一次性产生, 固定不变 动态口令：动态短信口令、动态口令牌 身份认证———用户名+口令 由于不同的人具有相同生物特征的可能性是极低的,生物特征识别认证技术主要是根据这一点进行身份识别。 该认证技术须事先对用户身上某些生物特征进行采集,将采集到的数据保存到数据库中,在进行身份识别时,将识别得到的特征数据与数据库中已有的特征数据进行比较,从而完成身份识别,达到事先指定的相似度才允许通过。 身份认证———依靠生物特征识别 优点：防伪性能好、随时随地可用 身份认证———依靠生物特征识别 软硬件相结合、一次一密的认证模式,很好地解决了安全性与易用性之间的矛盾。 身份认证——— USB Key 身份认证技术 安全性 易用性 可更换 用户名+口令 低 高 可 生物特征识别 高 高 不可 USB key认证 高 高 可 三类认证技术优缺点 (3)由于口令安全等级不高,人们还可以采用生物特征识别、USB Key认证等方法进行身份鉴别。 (4)信息系统通过引入生物特征识别可以做到既识别虚拟身份又识别真实身份。 访问控制———目的 身份认证 用户是否有权限进入系统使用数据资源 访问控制 用户对数据操作的权限 读取、写入、执行、删除、追加 系统对用户身份及其所属的预先定义的策略组，用以限制其使用数据资源的手段。 访问控制———概述 提出访问资源的具体请求或发起者，通常指用户或依照用户执行的指令。 被访问的资源， 即需要保护的资源 也称为授权，允许对资源执行的具体操作，主要是读、写、删除、拒绝访问等 基本功能： 保证合法用户访问受保护的系统资源 防止非法用户访问受保护的系统资源 防止合法用户访问非授权的系统资源 访问控制———功能及原理 为了保证访问系统资源的用户是合法的，不同权限的用户所拥有的数据范围不一样，通常由系统管理员通过对用户账号权限大小的设置来管理数据的安全。 访问控制———用户账户管理 用户 角色 权限 李老师 张 ... ...
