身份驗證在網(wǎng)絡(luò)安全保護中的應(yīng)用

吳慧林，王雅婷

(馬鞍山師范高等專科學(xué)校，安徽　馬鞍山　243041)

?

身份驗證在網(wǎng)絡(luò)安全保護中的應(yīng)用

吳慧林，王雅婷

(馬鞍山師范高等專科學(xué)校，安徽馬鞍山243041)

[摘要]隨著科技的發(fā)展，越來越多的手段助長了不法分子竊取他人的個人信息。網(wǎng)絡(luò)給人們的生活與工作帶來便利的同時，網(wǎng)絡(luò)安全逐漸成為人們擔憂的問題。隨著信息時代的發(fā)展，新的安全措施不斷出現(xiàn)在人們的生活中。例如，身份驗證在網(wǎng)絡(luò)安全中是一種比較常見的方式，對工作與生活有一定的安全保障性。文章探討了身份驗證在網(wǎng)絡(luò)安全中的應(yīng)用，深入分析了身份驗證在各種情況下的主要應(yīng)用及其在促進公眾個人信息保管中的作用。

[關(guān)鍵詞]身份驗證；網(wǎng)絡(luò)安全；保護；個人信息；防御措施

[DOI]10.13939/j.cnki.zgsc.2016.02.104

隨著社會的發(fā)展，每一個人的個人信息不再公開示人，唯恐有人利用自己的身份為非作歹，在現(xiàn)在這種意識是一種自我保護的能力，幫助人們保護個人信息不發(fā)生泄露。在信息高速發(fā)展的現(xiàn)在，個人信息在網(wǎng)絡(luò)中得到了安全的保護，警察將我們的個人信息集中在一起，分別管理。當有人提取信息的時候，進行身份驗證是必要的手段。本文主要討論了身份驗證在網(wǎng)絡(luò)安全保護中的重要作用，在網(wǎng)絡(luò)中我們在身份驗證的保護下可以盡量避免信息被他人利用。

1網(wǎng)絡(luò)安全問題

網(wǎng)絡(luò)技術(shù)在一定程度上縮小了世界，增加了人與人之間的聯(lián)系，為社會做出了不可磨滅的貢獻，但是伴隨而來的安全問題也是我們應(yīng)該考慮的重要因素，網(wǎng)絡(luò)病毒、黑客入侵的問題不斷增加，在一定程度上破壞了人們對于網(wǎng)絡(luò)的好印象。

如果在國家級網(wǎng)站上出現(xiàn)上述問題，會使國家的顏面掃地，網(wǎng)絡(luò)對于所有人都是開放的，這使得一些心懷歹意的人對公共財產(chǎn)或者個人財產(chǎn)起歹心，在一定程度上對于人們的財產(chǎn)以及個人信息安全是有影響的，所以我們應(yīng)該考慮加固在網(wǎng)絡(luò)上的安全系數(shù)，采取有效的手段幫助百姓保護自己的網(wǎng)絡(luò)安全。簡單的網(wǎng)絡(luò)問題普通平民可以自己解決，但是遇到一些病毒或惡意攻擊普通群眾無法很好地解決，復(fù)雜的網(wǎng)絡(luò)問題會使人們降低對于網(wǎng)絡(luò)的信任。

網(wǎng)絡(luò)問題可以分為：系統(tǒng)安全、網(wǎng)絡(luò)結(jié)構(gòu)安全、信息數(shù)據(jù)安全、物理安全、基礎(chǔ)設(shè)施安全等，分為這么多部分工作是為了更加安全地完成工作，在這其中身份驗證是比較有效果的方式，相對于其他方法是有效的防御措施，現(xiàn)在變成了研究的重點對象。

2身份驗證在網(wǎng)絡(luò)中的應(yīng)用

與其他方法不同，身份驗證技術(shù)具有較高的安全性與可靠性，所儲存的數(shù)據(jù)不會輕易消失。在使用時，系統(tǒng)提取使用者的個人信息與系統(tǒng)中所儲存的資料進行比對，如果相關(guān)資料可以匹配的話，則驗證成功，否則將拒絕使用者。

2.1口令驗證

口令驗證是較為簡單的驗證方式，這種方式擁有大部分的使用者，這種方式簡單易學(xué)、操作性強，只要在系統(tǒng)中建立一個賬號，這個賬號在系統(tǒng)中是唯一的，不可能被別人取代。在使用時，系統(tǒng)會要求使用者將自己的用戶名以及密碼輸入，如果相匹配的話，將會進入系統(tǒng)中的用戶界面，使用者還可以在使用時選擇靜態(tài)密碼或者是動態(tài)密碼，靜態(tài)密碼即是每一次都輸入一樣的密碼，便于使用者記住。但是一旦泄密，對于使用者的損失也是非常大的；動態(tài)密碼，每一次都由系統(tǒng)隨機將亂碼短信發(fā)送至用戶注冊的手機號上，使用這種方式幫助使用者管理界面，但是大部分用戶不愿使用這種方法，相對于靜態(tài)密碼來說較為麻煩。現(xiàn)在對于動態(tài)密碼的安全性也不是那么的絕對了。如果入侵者可以監(jiān)聽手機或者查看信息，手機與電腦相連接，那么他們有很好的機會來竊取信息，所以口令驗證對于使用者來說并不是十分保險的選擇。

2.2物理證件的驗證

這種方法比起口令驗證來說更為安全一些，在一定程度上保護了使用者的信息。在這種方法中，使用真實有效的身份進行注冊，對于銀行、旅館等是比較有效的方法，這是一種物理驗證的方式，智能卡片幫助使用者存入一些基本信息，利用現(xiàn)代知識將一個集成電路芯片放入卡片中，利用卡片的功能，幫助使用者進行身份驗證。

這種方式避免了使用身份證信息的困擾，在一定程度上方便了使用者，但是不管什么樣子的方法，也會存在一些不盡如人意的地方，持卡認證的方式雖然安全，但是一些居心叵測的人會對卡的基本信息進行提取，偽造持卡人的信息，現(xiàn)在設(shè)施較為全面，攻擊者要做到這一點并不驗證。所以在安全方面還有一定的不足，我們在使用中應(yīng)多加注意身份信息的保密，使用一些必要的軟件保護系統(tǒng)，保護措施要做得嚴密，在平時也不要放松對個人財產(chǎn)的保管。

網(wǎng)絡(luò)對于所有的人來說都是一個未開發(fā)完全的世界，對于以后將會出現(xiàn)什么樣的系統(tǒng)也是未知的，在一定程度上養(yǎng)成謹慎的性格對于提高網(wǎng)絡(luò)安全還是有益處的，加強身份驗證對于財產(chǎn)的保護也是有效的。

2.3指紋驗證

相比較其他幾種方式來說，指紋驗證是其中較為安全的，每一個人的指紋都是不一樣的，在這一點上就加強了驗證的準確性，通過個人指紋在身份驗證上的技術(shù)，加強安全系數(shù)，使得可靠性大大提高，這種方式在銀行、警局等地方被廣泛應(yīng)用，使用每個人都不一樣的信息作為(下轉(zhuǎn)P121)