吳慧林,王雅婷
(馬鞍山師范高等專科學校,安徽 馬鞍山 243041)
?
身份驗證在網絡安全保護中的應用
吳慧林,王雅婷
(馬鞍山師范高等專科學校,安徽馬鞍山243041)
[摘要]隨著科技的發展,越來越多的手段助長了不法分子竊取他人的個人信息。網絡給人們的生活與工作帶來便利的同時,網絡安全逐漸成為人們擔憂的問題。隨著信息時代的發展,新的安全措施不斷出現在人們的生活中。例如,身份驗證在網絡安全中是一種比較常見的方式,對工作與生活有一定的安全保障性。文章探討了身份驗證在網絡安全中的應用,深入分析了身份驗證在各種情況下的主要應用及其在促進公眾個人信息保管中的作用。
[關鍵詞]身份驗證;網絡安全;保護;個人信息;防御措施
[DOI]10.13939/j.cnki.zgsc.2016.02.104
隨著社會的發展,每一個人的個人信息不再公開示人,唯恐有人利用自己的身份為非作歹,在現在這種意識是一種自我保護的能力,幫助人們保護個人信息不發生泄露。在信息高速發展的現在,個人信息在網絡中得到了安全的保護,警察將我們的個人信息集中在一起,分別管理。當有人提取信息的時候,進行身份驗證是必要的手段。本文主要討論了身份驗證在網絡安全保護中的重要作用,在網絡中我們在身份驗證的保護下可以盡量避免信息被他人利用。
1網絡安全問題
網絡技術在一定程度上縮小了世界,增加了人與人之間的聯系,為社會做出了不可磨滅的貢獻,但是伴隨而來的安全問題也是我們應該考慮的重要因素,網絡病毒、黑客入侵的問題不斷增加,在一定程度上破壞了人們對于網絡的好印象。
如果在國家級網站上出現上述問題,會使國家的顏面掃地,網絡對于所有人都是開放的,這使得一些心懷歹意的人對公共財產或者個人財產起歹心,在一定程度上對于人們的財產以及個人信息安全是有影響的,所以我們應該考慮加固在網絡上的安全系數,采取有效的手段幫助百姓保護自己的網絡安全。簡單的網絡問題普通平民可以自己解決,但是遇到一些病毒或惡意攻擊普通群眾無法很好地解決,復雜的網絡問題會使人們降低對于網絡的信任。
網絡問題可以分為:系統安全、網絡結構安全、信息數據安全、物理安全、基礎設施安全等,分為這么多部分工作是為了更加安全地完成工作,在這其中身份驗證是比較有效果的方式,相對于其他方法是有效的防御措施,現在變成了研究的重點對象。
2身份驗證在網絡中的應用
與其他方法不同,身份驗證技術具有較高的安全性與可靠性,所儲存的數據不會輕易消失。在使用時,系統提取使用者的個人信息與系統中所儲存的資料進行比對,如果相關資料可以匹配的話,則驗證成功,否則將拒絕使用者。
2.1口令驗證
口令驗證是較為簡單的驗證方式,這種方式擁有大部分的使用者,這種方式簡單易學、操作性強,只要在系統中建立一個賬號,這個賬號在系統中是唯一的,不可能被別人取代。在使用時,系統會要求使用者將自己的用戶名以及密碼輸入,如果相匹配的話,將會進入系統中的用戶界面,使用者還可以在使用時選擇靜態密碼或者是動態密碼,靜態密碼即是每一次都輸入一樣的密碼,便于使用者記住。但是一旦泄密,對于使用者的損失也是非常大的;動態密碼,每一次都由系統隨機將亂碼短信發送至用戶注冊的手機號上,使用這種方式幫助使用者管理界面,但是大部分用戶不愿使用這種方法,相對于靜態密碼來說較為麻煩。現在對于動態密碼的安全性也不是那么的絕對了。如果入侵者可以監聽手機或者查看信息,手機與電腦相連接,那么他們有很好的機會來竊取信息,所以口令驗證對于使用者來說并不是十分保險的選擇。
2.2物理證件的驗證
這種方法比起口令驗證來說更為安全一些,在一定程度上保護了使用者的信息。在這種方法中,使用真實有效的身份進行注冊,對于銀行、旅館等是比較有效的方法,這是一種物理驗證的方式,智能卡片幫助使用者存入一些基本信息,利用現代知識將一個集成電路芯片放入卡片中,利用卡片的功能,幫助使用者進行身份驗證。
這種方式避免了使用身份證信息的困擾,在一定程度上方便了使用者,但是不管什么樣子的方法,也會存在一些不盡如人意的地方,持卡認證的方式雖然安全,但是一些居心叵測的人會對卡的基本信息進行提取,偽造持卡人的信息,現在設施較為全面,攻擊者要做到這一點并不驗證。所以在安全方面還有一定的不足,我們在使用中應多加注意身份信息的保密,使用一些必要的軟件保護系統,保護措施要做得嚴密,在平時也不要放松對個人財產的保管。
網絡對于所有的人來說都是一個未開發完全的世界,對于以后將會出現什么樣的系統也是未知的,在一定程度上養成謹慎的性格對于提高網絡安全還是有益處的,加強身份驗證對于財產的保護也是有效的。
2.3指紋驗證
相比較其他幾種方式來說,指紋驗證是其中較為安全的,每一個人的指紋都是不一樣的,在這一點上就加強了驗證的準確性,通過個人指紋在身份驗證上的技術,加強安全系數,使得可靠性大大提高,這種方式在銀行、警局等地方被廣泛應用,使用每個人都不一樣的信息作為(下轉P121)