計(jì)算機(jī)信息安全中應(yīng)用用戶身份認(rèn)證技術(shù)的探討

(濟(jì)南市保密技術(shù)中心 山東 濟(jì)南 250099)

前言

用戶身份認(rèn)證技術(shù)，是在操作信息系統(tǒng)的同時(shí)，核對(duì)操作者與訪問者的身份，對(duì)不符合訪問及操作權(quán)限的情況加以屏蔽，以保障信息安全的一種技術(shù)。身份認(rèn)證技術(shù)的應(yīng)用可確保實(shí)際操作者與對(duì)應(yīng)數(shù)據(jù)身份的一致性。隨著時(shí)代的發(fā)展，用戶身份認(rèn)證技術(shù)已經(jīng)日漸普及，滲透到工作生活的各個(gè)環(huán)節(jié)。

一、主流身份認(rèn)證方式

目前，我國計(jì)算機(jī)信息安全中，用戶身份認(rèn)證技術(shù)的應(yīng)用主要集中在5個(gè)方面：(1)賬號(hào)及密碼搭配的身份認(rèn)證，這一認(rèn)證方式是最為常見，也是應(yīng)用時(shí)間跨度最長的認(rèn)證方式；(2)IC卡認(rèn)證方式，該方式通常應(yīng)用于身份認(rèn)證、銀行金融、電信通訊、公共交通及車輛管理等方面，其應(yīng)用范圍在不斷拓展，包括第二代身份證、SIM卡、停車卡等各種應(yīng)用領(lǐng)域，IC卡認(rèn)證模式憑借其便捷性、安全性等優(yōu)勢在信息安全領(lǐng)域發(fā)揮了極大作用；(3)動(dòng)態(tài)認(rèn)證，包括動(dòng)態(tài)密碼、動(dòng)態(tài)認(rèn)證碼、動(dòng)態(tài)校驗(yàn)碼及動(dòng)態(tài)口令等，隨著智能移動(dòng)設(shè)備的日益普及，手機(jī)動(dòng)態(tài)短信認(rèn)證碼的應(yīng)用也愈發(fā)普遍；(4)生物認(rèn)證，包括指紋認(rèn)證、面部識(shí)別、虹膜識(shí)別等，生物識(shí)別技術(shù)的應(yīng)用也隨著智能移動(dòng)通訊設(shè)備的普及而迅速普及開來，主要體現(xiàn)在指紋及面部識(shí)別手機(jī)解鎖、指紋識(shí)別門鎖、虹膜保險(xiǎn)柜等；(5)UK認(rèn)證，也被成為U盾認(rèn)證技術(shù)，該技術(shù)主要通過USB連接計(jì)算機(jī)，可實(shí)現(xiàn)密碼認(rèn)證，具備較高的安全效果，是對(duì)當(dāng)前信息安全的重要保障措施。

二、基于PHP的身份認(rèn)證技術(shù)

除以上常用身份認(rèn)證技術(shù)之外，還可采用基于PHP的計(jì)算機(jī)系統(tǒng)用戶身份認(rèn)證技術(shù)，以網(wǎng)絡(luò)為媒介，啟動(dòng)身份認(rèn)證技術(shù)，整合信息系統(tǒng)中各種分散數(shù)據(jù)庫及登錄系統(tǒng)，實(shí)現(xiàn)統(tǒng)一化、集中式的授權(quán)、認(rèn)證與管理。基于PHP的認(rèn)證技術(shù)的應(yīng)用，可實(shí)現(xiàn)對(duì)于用戶身份認(rèn)證系統(tǒng)的二次開發(fā)，并實(shí)現(xiàn)分散化數(shù)據(jù)的有效整合與集中管理，可有效見減少既有系統(tǒng)開發(fā)與身份認(rèn)證時(shí)所需要消耗的成本，并避免對(duì)于信息系統(tǒng)的影響。在實(shí)際應(yīng)用中，只需要進(jìn)行以此認(rèn)證與登錄，在完成認(rèn)證之后，無論訪問何種資料，都無需進(jìn)行二次登錄，用戶登錄流程被簡化。基于PHP的技術(shù)的應(yīng)用，可實(shí)現(xiàn)對(duì)于分散化信息的整合，形成大的數(shù)據(jù)庫，在信息數(shù)據(jù)統(tǒng)一管理過程中，如果需要進(jìn)行功能擴(kuò)展，可首先認(rèn)證身份，并導(dǎo)入資料。在實(shí)際的應(yīng)用中，還需對(duì)基于PHP的身份認(rèn)證系統(tǒng)加以健全和完善，以確保系統(tǒng)的靈活性。

三、LDAP+SSL/TLS身份認(rèn)證技術(shù)

云技術(shù)的應(yīng)用，已經(jīng)成為目前信息技術(shù)應(yīng)用與發(fā)展的重要方向，為保障云技術(shù)應(yīng)用的安全性，可打造云安全服務(wù)系統(tǒng)，并采用LDAP+SSL/TLS認(rèn)證技術(shù)。所謂LDAP，就是輕量級(jí)目錄訪問協(xié)議(Lightweight Directory Access Protocol)，該協(xié)議采用樹狀結(jié)構(gòu)實(shí)現(xiàn)對(duì)于用戶信息的存儲(chǔ)，并結(jié)合各種條目與組織單元對(duì)與用戶身份信息的關(guān)聯(lián)信息，比如部門及相關(guān)人員等信息。組織單元包括子單元，可實(shí)現(xiàn)進(jìn)一步的類型細(xì)分。可利用LDAP協(xié)議，對(duì)用戶信息相關(guān)的各種目錄、子樹、屬性集等相關(guān)條件作為控制對(duì)象，對(duì)用戶身份加以認(rèn)證。除了LDAP協(xié)議之外，還可采用AD技術(shù)，以SSL/TLS為基礎(chǔ)，搭建安全通道，可雙向認(rèn)證客戶端及服務(wù)器端。在實(shí)際應(yīng)用中，SSL/TLS通過數(shù)據(jù)價(jià)目，以避免數(shù)據(jù)信息傳輸技通訊過程中的信息失真、信息泄露等問題。該身份認(rèn)證技術(shù)可與即時(shí)通訊系統(tǒng)相結(jié)合，確保全部用戶身份認(rèn)證的統(tǒng)一性與一致性。基于系統(tǒng)應(yīng)用的安全性需求，可采用聯(lián)合認(rèn)證的方式，將其中一種及認(rèn)證方式作為主要認(rèn)證方式，其他認(rèn)證方式為輔助。

四、802.1x認(rèn)證協(xié)議

802.1x認(rèn)證協(xié)議基于Client/Server訪問限制及身份認(rèn)證，可通過對(duì)接入端口的用戶設(shè)備加以限制與制約，可在未獲得交換機(jī)或LAN業(yè)務(wù)之前，通過連接交換機(jī)端口，認(rèn)證用戶設(shè)備。如果認(rèn)證未通過，則設(shè)備連接交換機(jī)端口只允許拓展協(xié)議認(rèn)證數(shù)據(jù)通過；而身份認(rèn)證協(xié)議通過，則以太網(wǎng)端口允許一般數(shù)據(jù)通過。

802.1x認(rèn)證協(xié)議基于以外網(wǎng)，是一種二層協(xié)議，因此無需采用高性能設(shè)備，系統(tǒng)搭建成本就可以有效控制，同時(shí)，該協(xié)議借用拓展認(rèn)證協(xié)議，在實(shí)際應(yīng)用時(shí)具備良好的延展性，可兼容傳統(tǒng)PPP認(rèn)證體系。802.1x認(rèn)證協(xié)議采用可控及不可控端口相結(jié)合的邏輯功能，可拆分業(yè)務(wù)及認(rèn)證。802.1x認(rèn)證協(xié)議的應(yīng)用可以實(shí)現(xiàn)系統(tǒng)搭建成本及系統(tǒng)部署成本的降低，實(shí)現(xiàn)多元化的業(yè)務(wù)支持。

結(jié)語：計(jì)算機(jī)信息系統(tǒng)應(yīng)用過程中，為保障信息安全，通過用戶身份認(rèn)證技術(shù)，可有效限制訪問人員的身份及權(quán)限，以此降低系統(tǒng)運(yùn)行中的安全隱患，減少系統(tǒng)信息泄露與被篡改的可能性。另外，身份認(rèn)證技術(shù)在計(jì)算機(jī)信息安全中的應(yīng)用，還需要基于新的技術(shù)應(yīng)用要求，不斷探索新的技術(shù)發(fā)展方向，簡化身份認(rèn)證技術(shù)的應(yīng)用，合理分配身份使用權(quán)限。