基于U盘的身份认证

第一篇：基于U盘的身份认证

基于优盘进行身份认证方案设计

现在市场上出现各种各样的基于硬件的加密设备，但应用于身份认证的还很少，大部分应用在软件产品的加密方面。

软件开发商在开发软件特别是行业软件时经常用到身份验证，传统当方式是采用用户名＋密码的方式进行认证，这样的验证方式存在很多缺点主要表现在以下两个方面：

1． 用户信息容易泄密 2． 用户信息容易遗忘 3． 给领导使用带来不便

作为软件开发商为了提高软件的可用性、加载身份认证功能。但需要从市场上加密厂商手中购买身份认证设备，但存在以下弊端：

1． 增加软件的成本

2． 每一个用户需要一套，当系统用户较多时产生较高的成本 3． 设备内部的核心技术不了解，增加了软件推广应用中的风险 4． 身份认证设备功能单一

随着科技的发展，IT技术的投飞猛进发展。优盘走进了普通计算机用户的手中，逐渐了取代了计算中的软驱的位置。现在的优盘生产厂家较多、价格比较低廉、稳定性较高、容量较大、功能也越来越多。使用计算机用户手中的优盘设备作为加密载体是最合适的选择。因为不需要任何软件商的投资，不用担心核心技术的控制。最为软件厂商的工作就是开发一套基于优盘的机密体系。

基于优盘的加密体系方案设计

优盘在生产时在设备上标注了物理编号，这种编号具有终生不变、不任何操作的影响、只能读取不能写入的特点。所以可以采用优盘物理编号作为加密方案设计的起点。

采用优盘的物理编号作为加密的种子，利用算法转成密文生成一认证文件，可以在文件中附加身份验证信息。在设计软件登录时只需判断当前优盘和当前优盘中许可文件是否一致，用户信息在中心数据库中是否存在即可，这样有效的保护了用户信息，也避免了用户信息记忆不便的问题。采用这种机密方式主要的安全保障措施是： 1.采用优盘的物理编号（保证不被复制）

2.杜绝加密文件因用户非法拷贝造成的问题（在检测设备时可以检查物理编号是否一致）

第二篇：身份认证技术

身份认证技术百科名片

动态口令牌身份认证技术是在计算机网络中确认操作者身份的过程而产生的解决方法。计算机网络世界中一切信息包括用户的身份信息都是用一组特定的数据来表示的，计算机只能识别用户的数字身份，所有对用户的授权也是针对用户数字身份的授权。如何保证以数字身份进行操作的操作者就是这个数字身份合法拥有者，也就是说保证操作者的物理身份与数字身份相对应，身份认证技术就是为了解决这个问题，作为防护网络资产的第一道关口，身份认证有着举足轻重的作用。

身份认证方法

在真实世界，对用户的身份认证基本方法可以分为这三种：(1)根据你所知道的信息来证明你的身份(what you know，你知道什么)；(2)根据你所拥有的东西来证明你的身份(what you have，你有什么)；(3)直接根据独一无二的身体特征来证明你的身份(who you are，你是谁)，比如指纹、面貌等。在网络世界中手段与真实世界中一致，为了达到更高的身份认证安全性，某些场景会将上面3种挑选2中混合使用，即所谓的双因素认证。

以下罗列几种常见的认证形式：

静态密码

用户的密码是由用户自己设定的。在网络登录时输入正确的密码，计算机就认为操作者就是合法用户。实际上，由于许多用户为了防止忘记密码，经常采用诸如生日、电话号码等容易被猜测的字符串作为密码，或者把密码抄在纸上放在一个自认为安全的地方，这样很容易造成密码泄漏。如果密码是静态的数据，在验证过程中 需要在计算机内存中和传输过程可能会被木马程序或网络中截获。因此，静态密码机制如论是使用还是部署都非常简单，但从安全性上讲，用户名/密码方式一种是不安全的身份认证方式。它利用what you know方法。

智能卡（IC卡）

一种内置集成电路的芯片，芯片中存有与用户身份相关的数据，智能卡由专门的厂商通过专门的设备生产，是不可复制的硬件。智能卡由合法用户随身携带，登录时必须将智能卡插入专用的读卡器读取其中的信息，以验证用户的身份。智能卡认证是通过智能卡硬件不可复制来保证用户身份不会被仿冒。然而由于每次从智能卡中读取的数据是静态的，通过内存扫描或网络监听等技术还是很容易截取到用户的身份验证信息，因此还是存在安全隐患。它利用what you have方法。

短信密码

短信密码以手机短信形式请求包含6位随机数的动态密码，身份认证系统以短信形式发送随机的6位密码到客户的手机上。客户在登录或者交易认证时候输入此动态密码，从而确保系统身份认证的安全性。它利用what you have方法。具有以下优点：（1）安全性由于手机与客户绑定比较紧密，短信密码生成与使用场景是物理隔绝的，因此密码在通路上被截取几率降至最低。（2）普及性只要会接收短信即可使用，大大降低短信密码技术的使用门槛，学习成本几乎为0，所以在市场接受度上面不会存在阻力。

（3）易收费由于移动互联网用户天然养成了付费的习惯，这和PC时代互联网截然不同的理念，而且收费通道非常的发达，如果是网银、第三方支付、电子商务可将短信密码作为一项增值业务，每月通过SP收费不会有阻力，因此也可增加收益。（4）易维护 由于短信网关技术非常成熟，大大降低短信密码系统上马的复杂度和风险，短信密码业务后期

客服成本低，稳定的系统在提升安全同时也营造良好的口碑效应，这也是目前银行也大量采纳这项技术很重要的原因。

动态口令牌

目前最为安全的身份认证方式，也利用what you have方法，也是一种动态密码。动态口令牌是客户手持用来生成动态密码的终端，主流的是基于时间同步方式的，每60秒变换一次动态口令，口令一次有效，它产生6位动态数字进行一次一密的方式认证。由于它使用起来非常便捷，85%以上的世界500强企业运用它保护登录安全，广泛应用在VPN、网上银行、电子政务、电子商务等领域。

USB KEY

基于USB Key的身份认证方式是近几年发展起来的一种方便、安全的身份认证技术。它采用软硬件相结合、一次一密的强双因子认证模式，很好地解决了安全性与易用性之间的矛盾。USB Key是一种USB接口的硬件设备，它内置单片机或智能卡芯片，可以存储用户的密钥或数字证书，利用USBKey内置的密码算法实现对用户身份的认证。基于USB Key身份认证系统主要有两种应用模式：一是基于冲击/响应的认证模式，二是基于PKI体系的认证模式，目前运用在电子政务、网上银行。

OCL

OCL可以提供身份认证的数字签名

数字签名又称电子加密，可以区分真实数据与伪造、被篡改过的数据。这对于网络数据传输，特别是电子商务是极其重要的，一般要采用一种称为摘要的技术，摘要技术主要是采用 HASH 函数（HASH(哈希)函数提供了这样一种计算过程：输入一个长度不固定的字符串，返回一串定长度的字符串，又称 HASH 值）将一段长的报文通过函数变换，转换为一段定长的报文，即摘要。身份识别是指用户向系统出示自己身份证明的过程，主要使用约定口令、智能卡和用户指纹、视网膜和声音等生理特征。数字证明机制提供利用公开密钥进行验证的方法。

生物识别技术

运用who you are方法，通过可测量的身体或行为等生物特征进行身份认证的一种技术。生物特征是指唯一的可以测量或可自动识别和验证的生理特征或行为方式。生物特征分为身体特征和行为特征两类。身体特征包括：指纹、视网膜、虹膜、掌型、脸型、人体气味、手的血管和DNA等；行为特征包括：签名、语音、行走步态等。目前部分学者将视网膜识别、虹膜识别和指纹识别等归为高级生物识别技术；将掌型识别、脸型识别、语音识别和签名识别等归为次级生物识别技术；将血管纹理识别、人体气味识别、DNA识别等归为“深奥的”生物识别技术，指纹识别技术目前应用广泛的领域有门禁系统、微型支付等。Infogo身份认证

网络安全准入设备制造商，联合国内专业网络安全准入实验室，推出安全身份认证准入控制系统。

双因素身份认证

所谓双因素就是将两种认证方法结合起来，进一步加强认证的安全性，目前使用最为广泛的双因素有：动态口令牌 + 静态密码USB KEY + 静态密码二层静态密码 等等。

第三篇：养老金身份认证

养老金身份认证怎样进行操作 建模和认证前的注意事项建模和认证前的注意事项建模和认证前的注意事项建模和认证前的注意事项

1、请不要戴眼镜进行建模或者认证；

2、请不要将头发遮挡住眉毛或者眼睛；

3、请不要在机器上安装虚拟摄像头等软件；

4、请在认证前，保证没有任何其他程序正在使用摄像头（比如正在使用QQ视频聊天，请先关闭视频）；

5、无论是在家中，或者在其它任何地方进行认证时，请先确保光照均匀，没有偏光，侧光，背光的普通室内环境光照条件。身后不能正对明亮的窗户，或者脸旁两侧有很亮的灯光，避免图像过亮，影响您的认证效果；

6、如果您的机器配置较低（比如单核cpu 1.5G以下，内存在1GB以下），请您耐心等待，可能需要较长的等待时间，如果可能请更换一台配置更高的机器进行认证；

7、尽量采用清晰的摄像头进行认证，比如请尽量采用外接的摄像头而避免用笔记本自带的摄像头；

8、如果您购买了智慧眼的双目摄像头，请保证两个USB接口都插入了电脑的USB。建模和认证过程中的注意事项建模和认证过程中的注意事项建模和认证过程中的注意事项建模和认证过程中的注意事项

1、认证开始时，请保持双眼平视摄像头，并保持头部不动。听到“请眨眼”语音提示时，请先连续眨动多次，并稍稍小范围上下左右5°以内摆动一下头部，确保认证快速通过；

2、认证开始时，请保持正面中性表情，不要大笑或者做其它剧烈的表情，否则，可能会造成认证失败；

3、请保持距离摄像头在40-60cm的范围内，保持脸部在视频的橙色矩形框内，保持脸上各部分没有被帽子墨镜或者其它物体遮挡；

4、在进行认证时，请保持视频中只有需要认证的一个人，其它人员请远离摄像头视频范围；

5、请不要试图用照片代替真人进行认证，系统会自动判定并记录下来，这会造成您无法完成认证并会受到处理；

6、建模模块系统提示“认证成功，身份证号为多少”的对话框，才能算是建模成功；

7、认证模块系统提示“认证成功，身份证号为多少”的对话框，才能算是认证成功。

第四篇：腾讯微博个人认证,腾讯微博身份认证

腾讯微博认证主要是为了确保信息真实、准确，以及鼓励用户对自己言论的真实性负责。此服务正式对所有能够提供有效身份数据的腾讯网友开放。个人认证帐号为黄色V标志，非个人认证行号为蓝色V标志。认证要求 1.绑定手机

2.微博等级3级以上

3.听众数50以上，收听数100以上 4.有清晰的本人头像

5.在行业内有一定知名度和影响力 认证通过需要多长时间

提交认证申请后，工作人员会在7个工作日内进行审核，不论审核通过与否，您都会收到私信提示。自己无法通过认证的话，可以找杰客科技帮忙认证，搜杰客科技可找到联系方式，快速帮您认证通过。在哪里查看申请认证的结果

提交认证申请后的7个工作日内，您会收到申请认证的结果，结果将以私信的方式通知到您，若未通过认证，私信内容会提示您未通过认证的原因可能是哪些，请注意参照申请认证填写资料时的规范提醒。常见问题

1.使用名片作为职位证明，目前审核承认纸质名片的清晰扫描件作为合格的职位证明，如扫描件的清晰度影响公司名称和联系方式的审核，可能会导致申请认证不通过。电子名片暂不在承认范围内，还请谅解。

2.使用公司盖章文件作为职位证明，公司出具的职位证明扫描件，应包含公司盖章、公司名称、公司联系方式（座机）、认证使用者真实姓名，认证用户身份证号，缺少相应的要素会导致无法通过认证。且扫描件的清晰度如影响以上要素的判断，也可能会导致申请认证不通过。

3.使用工牌作为职位证明，工牌扫描件或照片如影响公司名称和职位判断的，可能会导致认证申请不通过。

4.使用严重不符合规范的扫描件为职位证明，超过一定次数不遵守相关规范提交数据的用户，可能会被系统判定为恶意用户，同时会导致该用户无法再享受到认证服务，还请使用者在仔细阅读相关说明后规范上传相关认证档。什么样的职位证明会帮助用户尽快通过认证

为保护认证用户的权益，出具的职位证明应加盖公司公章，文档的内容应包含公司名称、公司联系方式（座机）、认证用户真实姓名，认证用户身份证号。认证未通过原因

个人认证只针对各领域有一定知名度和影响力的人物开放认证，如您未在认证范围，建议您继续 努力，有了更大成就和影响力后再重新申请认证。

第五篇：养老金身份领取资格认证须知

养老金身份领取资格认证须知

一、认证方式

1、网上认证：离退休人员从人脸模型建立之月起，六个月认证一次，认证地点可就近有计算机网络的网吧、社区、家庭。具体操作方法如下：

打开IE浏览器，输入网址：，进入湖南省劳动保障厅网址，点击在线经办下的目录“养老金身份认证” →进入湖南省养老保险身份认证系统点击“身份认证”→输入个人身份证号码和密码（初始密码为个人身份证的出生年月日，共8位数），然后进行对比即可。

建模和认证前的注意事项

1、请不要戴眼镜进行建模或者认证；

2、请不要将头发遮挡住眉毛或者眼睛；

3、请不要在机器上安装虚拟摄像头等软件；

4、请在认证前，保证没有任何其他程序正在使用摄像头（比如正在使用QQ视频聊天，请先关闭视频）；

5、无论是在家中，或者在其它任何地方进行认证时，请先确保光照均匀，没有偏光，侧光，背光的普通室内环境光照条件。身后不能正对明亮的窗户，或者脸旁两侧有很亮的灯光，避免图像过亮，影响您的认证效果；

6、如果您的机器配置较低（比如单核cpu 1.5G以下，内存在1GB以下），请您耐心等待，可能需要较长的等待时间，如果可能请更换一台配置更高的机器进行认证；

7、尽量采用清晰的摄像头进行认证，比如请尽量采用外接的摄像头而避免用笔记本自带的摄像头；

8、如果您购买了智慧眼的双目摄像头，请保证两个USB接口都插入了电脑的USB。建模和认证过程中的注意事项

1、认证开始时，请保持双眼平视摄像头，并保持头部不动。听到“请眨眼”语音提示时，请先连续眨动多次，并稍稍小范围上下左右5°以内摆动一下头部，确保认证快速通过；

2、认证开始时，请保持正面中性表情，不要大笑或者做其它剧烈的表情，否则，可能会造成认证失败；

3、请保持距离摄像头在40-60cm的范围内，保持脸部在视频的橙色矩形框内，保持脸上各部分没有被帽子墨镜或者其它物体遮挡；

4、在进行认证时，请保持视频中只有需要认证的一个人，其它人员请远离摄像头视频范围；

5、请不要试图用照片代替真人进行认证，系统会自动判定并记录下来，这会造成您无法完成认证并会受到处理；

6、建模模块系统提示“认证成功，身份证号为多少”的对话框，才能算是建模成功；

7、认证模块系统提示“认证成功，身份证号为多少”的对话框，才能算是认证成功。