论网络安全中的身份认证技术

◆范建淑 张俊霞

(济宁职业技术学院 山东 272000)

0 引言

随着计算机、通信技术的进一步推广，网络在电子商务、企业管理信息化，以及远程教育等诸多领域都得到了广泛应用，但就目前来看，互联网在实际应用中还缺乏相应的安全功能，进而导致其实际运营中经常会受到自然、人为等因素的威胁。而身份认证技术的应用，可以通过计算机或网络系统对操作者的身份做出一系列认证，以确保其物理身份能够对应数字身份，进而为网络的安全运行提供有力保障，也促进其运营质量、效率的大幅度提升。

1 指纹身份认证技术

指纹是由手指皮肚表层隆起基线、低洼细沟所形成的一种纹理，而指纹影像则是一种看似由诸多图形线条，按照一种较为特殊的排列方式组成的影像。每个人的指纹其实在胎儿时期就已经成型了，且终身都不会发生改变。通常情况下，每个人都拥有唯一的指纹，即使是双胞胎，其指纹也会存在很大差异，所以，指纹身份认证技术是当前应用较为广泛的一种。该技术在实际运用中，主要包括指纹图像采集、处理，相应特征的有效提取、入库，以及特征值的匹配、比对等环节。

2 语音身份认证技术

语音身份认证技术着重强调的是其行为特征，这也是其与视网膜、指纹等识别技术在本质上存在的不同之处。该技术主要是运用声音录入设备，对声音波形变化进行反复不断的测量、记录，然后再进行详细的频谱分析，经过数字化处理之后，制作成声音模板进行存储，简单来讲其实就是声纹识别。声纹主要是指借助相关仪器，对人说话声音的图像进行描绘，也就是人的是声音频谱图，虽然从生理构造层面来讲，人的发音器官大多都是相同的，但语言的产生则是人体语言中枢与发声器官之间一个较为复杂的生理物理过程，但由于人与人之间在喉头、牙齿的尺寸与形态之间都会存在一定差异，所以，任何两个人的声纹频谱图的差异都较大，所以，只要能够对声纹的相应特点做出科学利用，就能够通过鉴别声纹来完成个人身份识别。

在具体运用中，首先要对鉴别对象进行声音采样，就是将语音信号输入其中，然后对相关数据信息做出微波等一系列处理，在此基础上，完成特征提取与模式匹配，这两部分是鉴别声纹过程中极为重要，前者只要是指要从声音中，选择一个有效且稳定的，可以表明说话人身份的特征，而后者则是对训练、鉴别的特征模式进行相似性匹配。

语音身份认证技术这种识别系统是非接触式的，用户接受起来比较容易，但是因为其声音通常都具有较大的变化范围，所以要想通过语音识别系统来完成精确的匹配通常都具有一定难度。在加上声音采集结果经常会受到速度、音量与音质方面的影响，且相关识别系统极易被录入磁带上，进行声音欺骗，因而，该技术也因为安全可靠性相对较低而未得到广泛应用，所以说要想进一步推广该技术，还需要在安全可靠性方面给予更深层次的研究创新。

3 视网膜身份认证技术

视网膜具有较为显著的差异性，以及终身不变的特性，视网膜身份认证技术便是科学运用这一特点来完成身份识别的，通过将该技术与相关算法的有机整合，可以取得较为理想的认证准确度，即使是将全世界所有人的视网膜信息都录入到相应数据中，产生认假、拒假的几率也是极小的，但该技术当前存在的无法录入的问题，也是其与其他技术竞争的重要障碍，即使如此，该技术也凭借自身高精度的识别能力，在激烈竞争中占据着重要地位。

作为一种较为稳定的生物特征，视网膜通常都不会受到老化、磨损，以及疾病等诸多因素的影像，是应用于网络安全中的一项具有极高精确度的身份认证技术，同时，也因为视网膜的区分能力较为显著，再加上几乎不会被改变、伪造，在具有高度机密，或者是需要高度安全保护的工作中受到了广泛青睐，如，军事、情报等单位。但是需要考虑到的是，视网膜影响的扫描必须要得到使用者的高度配合，且民众通常都会认为若长期使用红外线，必然会给视网膜功能带来不利影像，所以，该技术在日常生活中的应用推广具有很大难度。再加上，相关认证系统通常都需要投入较多资金，成本也难以做出有效降低，很难吸引到一般消费者，具体操作起来也比较困难，在网络传输、直接数字签名等方面无法得到有效应用。

4 口令身份认证方式

口令认证方式的运用通常都需要实现注册一个用户账号，且相应认证者在数据库中必须是唯一的。且为了给认证的有效性提供有力保障，必须要对以下几个问题作出深入考虑：首先，请求认证者的口令要真正做到安全可靠。简单来讲，就是其口令的掌握着只能是相应用户账号的请求认证者，在相应识别系统中，要充分保障口令适用、存储的安全性；其次，在实际认证中，口令的传输过程也要保证绝对安全。具体说，就是在进行传输时，口令不能被替换、窃看；此外，在正式请求认证之前，应先对请求认证者的身份给予确认，避免将口令告知一系列冒充认证者，也只有这样才能够为口令身份认证方式的科学、安全稳定性提供有力保障，才能够将其积极作用充分发挥出来。

5 持证认证方式

对于持证认证方式来讲，作为一种实物认证方式，持证的作用就好似钥匙一般，属于个人持持有物，主要用于相应的电子设备的启动。当前，嵌有词条的塑料卡是应用较为广泛的一种，磁条上主要记录的是能够被机器识别的一种个人识别号，但极易被伪造，所以有产生了一种集成电路卡，又可以成为智能卡，是当前在身份认证方面比较安全且有效的方式，在各个领域的应用也相对较为广泛。但需要注意的是，智能卡为身份认证提供的其实只是一个硬件基础，要想实现安全识别，还要与相关安全协议进行科学整合运用。

6 组合认证方式

为了取得更理想的身份认证效果，在选择相关识别技术过程中，往往都需要对便利性、安全性，以及投资与隐私保护性等层面做出综合考虑，真正实现协调发展。从安全层面来讲，可以对视网膜、持证认证，以及口令等方式进行有机整合，实现双因素或是三因素的认证，以此来有效避免因为智能卡丢失，或者是口令遗忘、泄露而导致的失密，促进认证水平的不断提升，从多个层面来为网络安全提供有力保障。因此，在实际运用中，为了将身份认证技术的优势特点充分发挥出来，促进安全、便利与稳定性的不断增强，应结合具体情况与需求，对多种认证方式做出科学整合，多方面的保护网络的稳定、安全运营。

7 结语

综上所述，身份认证是目前信息安全技术的关键组成部分，但针对实际应用情况来讲，不同身份认证技术都具有相应的优缺点，要想取得理想应用效果，保障网络安全，就必须要从系统实际需求，以及认证机制安全性等层面来做出全面考虑，要充分认识到安全性能最高的技术不一定就能够取得理想应用效果，要做到科学、适合，与此同时，还要注重应用成本的科学控制，以及安全性能的有效提升，在此基础上选用更科学适用的身份认证方案。

[1]李黎.浅谈网络安全中的身份认证技术[J].计算机与网络，2015.

[2]陈雪松.网络安全中的身份认证技术[J].网络财富，2009.

[3]朱珠.基于网络安全中身份认证技术的探讨[J].中国新技术新产品，2011.

[4]戚文静，张素，于承新等.几种身份认证技术的比较及其发展方向[J].山东建筑工程学院学报，2004.

[5]李春林，王丽芳，蒋泽军等.基于身份认证技术安全体系的研究[J].微电子学与计算机，2005.