(
课件网) 3.3身份认证和数据加密 以案启迪 “警察叔叔,有个陌生人要我转钱,如果不转他就来找我……”2月2日晚7点多,岳西县公安局中关派出所接到一个小女孩报警,接警后,民警迅速赶到小女孩家里。她今年9岁,当天下午用奶奶手机玩游戏时收到一条陌生信息,说该账号未进行实名认证,需提供家长的身份证号码,否则这个账号就要被封停。 她便瞒着奶奶,将奶奶的身份证号码发给了对方,随后对方竟要求她,用奶奶的手机号及身份信息申请网贷,并转账,还威胁她若不配合就上门来找她。王同学很害怕,这才和奶奶道出了实情,并主动报警求助。 身份认证技术是互联网中鉴别使用者身份的有效手段,是保护个人数据安全、维护网络安全的第一道防线。 用户在使用软件之前,通常需要输入用户名、手机号码等用户标识,再根据需要输入密码、验证码或指纹等进行验证,服务器接收到这些信息后,与数据库中已有的信息进行比对,若信息符合,即判断该用户为合法用户,允许其进入系统并使用相应的资源。 01 02 了解身份认证 思考与讨论 问题一 身份认证有哪些作用? 问题二 在生活中哪些地方有身份认证? 熟悉身份认证方式 根据知道的信息来证明身份 例如,知道用户名和密码就可以登录某互联网应用,这些信息是固定有效的,任何知道这些信息的人都可以进行登录。 根据独一无二的生物特征来证明身份 例如,可以为数字设备设置指纹登录认证,这样其他人就无法使用该数字设备。 根据所拥有的东西来证明身份 例如,身份证可以确认身份,但如果身份证遗失也会造成安全隐患。 思考与讨论 历史上有哪些身份认证方式? 身份认证方式的变革 假如你穿越到了夏朝时代,使用“骨错”或“石错”来锁住自己的谷物或牲畜,这就是锁钥的雏形,再使用 “觿”解开,这是钥匙的雏形。 公元前500年,出现了个人印章来作为身份验证的手段,人们会在重要文件或信件上盖上个人的印章,以证明其真实性和可靠性。 自此之后,西周的青铜锁、汉代的三簧锁,唐代的虾尾银锁、宋代的方身锁、明代的三色锁,清代的长命锁…锁具依据时代技术的向前而不断发展着。 熟悉身份认证方式 随着计算机和网络的普及,磁卡、条形码、数字密码等手段逐渐成为身份认证的主流,这些手段通常会将用户的相关信息与之绑定,如姓名、身份证号码、账户余额、门禁权限等。 到了1980年,基于社会发展产生的财产保护需要,生物识别技术横空出世,指纹、面部识别、虹膜识别、声纹识别等生物特征逐渐被用于身份验证。 众观目前市场上存在的身份认证方式:二维码/条码扫描、人脸识别、指纹识别、刷卡识别、密码输入、掌静脉识别等,识别方式多样且每种认证方式都有自身独特的优势。 熟悉身份认证方式 目前,在网络系统中常用的身份认证方式主要有以下几种: 1、静态密码的应用场景主要有账号注册或登录等,主要为普通注册登录 2、动态口令认证是一种时间或使用次数不断动态变化且每个密码只使用一次的技术。如验证码 3、生物特征识别主要是指通过可测量的身体或行为等生物特征进行身份认证的一种技术。如刷脸认证 01 静态密码认证 静态密码的应用场景主要有账号注册或登录等,主要为普通注册登录。 02 动态口令认证 动态口令认证是一种时间或使用次数不断动态变化且每个密码只使用一次的技术。如验证码。 03 生物特征识别 生物特征识别主要是指通过可测量的身体或行为等生物特征进行身份认证的一种技术。如刷脸认证。 熟悉身份认证方式 熟悉身份认证方式 思考与讨论:你在使用互联网应用时,使用过哪种身份认证方式 根据你的使用经验,比较不同认证方式的区别,完成表格。 特征 静态密码 动态口令 生物特征识别 思考与讨论 生物识别技术是否会对 ... ...