身份识别与身份验证

概念

身份识别是声称某人或某物是什么,而身份验证则确定该声明是否属实。

身份识别

  • 声称自己是谁
  • 身份证实
  • 伪造身份

身份验证

  • 因子
  • 多因子身份验证
  • 双向验证(中间人攻击)

常见的身份识别和身份验证方法

密码

  • 强密码
  • 密码管理器

生物识别

生物识别因子特征

  • 普遍性
  • 唯一性
  • 恒久性
  • 易采集性
  • 系统性能
  • 可接受性
  • 防欺骗性

性能衡量

  • 错误接受率(False Acceptance Rate,FAR)
  • 错误拒绝率(False Rejection Rate,FRR)
  • 等错误率(Equal Error Rate,EER)

FAR-FRR-EER

硬件令牌