身份认证是网络安全的第一道防线，也是最重要的屏障，网络中的各种应用和计算机系统都需要通过身份认证来判断当前用户是否合法，确定用户的身份，从而使合法用户获得的相应访问权限。对于不合法用户则拒绝访问。本文主要针对身份认证技术和优劣作简要分析。
一、身份认证的原理分析
身份认证技术主要是基于这四个要素：“你所知道的”，如密码、口令、知识等；“你所拥有的”，如一个动态口令卡、一个IC卡、令牌或USBKEY等；“你是谁”，如指纹、脸像、虹膜、声音、笔迹等；“你所处得位置”，如IP地址等。
本文讨论的动态口令身份认证、智能卡身份认证、基于地址的认证技术、IBE身份认证技术、生物特征识别技术，都是基于这几个要素或是在这几个要素的基础之上，相互结合发展而来。
网络安全（一）简单口令认证
简单口令认证是基于“你所知道的”最常见的认证技术，它以用户名/密码形式来对用户进行身份认证，只要用户输入正确密码，就判断为合法用户。
简单口令认证技术简单口令认证技术
如简单口令认证大多采用的是静态密码作为认证的基本因素，静态密码适用在对安全性要求不高的环境中，对于封闭的小型系统来说不失为一种简单可行的方法
（二）动态口令认证
动态口令认证是一种一次性口令，为了解决静态口令安全性问题，动态口令技术让用户的密码按照时间或使用次数不断动态变化，每个密码只使用一次。动态口令技术主要分两种：同步口令技术和异步口动态令牌，其中同步口令技术又分为时间同步和异步口令技术。
时间同步技术采用动态令牌的专用硬件、内置、密码生成芯片和显示屏，密码生成芯片运行专门的密码算法，根据当前时间或使用次数生成当前密码并显示在显示屏上，认证服务器采用相同的算法计算。当前的有效密码。用户使用时只需要将动态令牌显示的当前密码输入客户端计算机即可实现身份的确认。
动态口令认证技术由于每次使用的密码验证通过就可以认为该用户是可靠的，用户每次使用的密码都不相同，即使黑客截获了一次密码，也无法利用这个密码仿冒合法用户的身份，动态口令技术采用一次一密的方法，有效地保证了用户身份的安全性。事件同步技术，它不同于时间同步技术，它通过某一特定的事件次序及相同的种子值作为输入，在算法中运算出一致的密码，事件动态口令技术让用户的密码按照使用次数不断动态变化，用户每按下一次令牌就产生一次密码。
用户令牌用预设的密钥与用户按键的次数通过密码算法生成所需的口令，认证服务器同时根据每次用户登录事件计算出相同密码，与传过来的口令进行比较，以确认登录人的身份。
网络安全身份认证技术网络安全身份认证技术
欢迎阅读，下一期会继续更新，请