身份验证是信息技术中使用的一种安全措施，用于建立或确认实体（无论是用户、系统还是进程）的真实性。更简单地说，它是一种验证个人或设备身份的方法。它通常涉及用户名和密码，但也可以包括其他方法，例如生物识别数据。
认证的起源及其首次提及的历史
身份验证的需求早在数字时代就已存在，并植根于人类社会。最早的身份验证形式可能被认为是面部、声音和其他身体特征的识别。随着社会的发展和互动变得更加复杂，更正式的身份验证系统不断发展。其中包括印章、邮票、签名和个人标识符等。
在计算机系统中，身份验证始于共享系统（例如大型机）的出现，其中多个用户需要访问相同的资源。用户名和密码是确保只有授权用户才能访问这些共享资源的主要方法。
有关身份验证的详细信息：扩展主题
在数字世界中，身份验证可验证用户的身份，确保用户的真实身份是他们所声称的身份。它构成了访问控制机制的一半，另一半是授权，它确定允许经过身份验证的用户执行哪些操作。
身份验证可以基于一个人知道的东西（如密码）、一个人拥有的东西（如物理令牌或智能卡）或一个人的东西（如指纹或其他生物识别数据）。在更安全的环境中，可以将这些方法中的两种或多种结合起来，称为多重身份验证 (MFA)。
身份验证的内部结构：身份验证如何工作
身份验证通常涉及用户提供某种形式的凭证来证明其身份。然后根据授权用户凭据的数据库验证这些凭据。
身份验证过程涉及的基本步骤如下：
- 用户通常通过提供用户名来声明身份。
- 该系统通常会要求用户提供密码，要求其证明自己的身份。
- 用户提供所请求的证明，即密码。
- 系统根据存储的凭据验证提供的证据。
- 如果证明与存储的凭证匹配，系统就会接受身份声明。
身份验证的关键特征分析
-
确认：身份验证通过将提供的凭据与一组已知数据进行比较来确定用户的身份。
-
安全：身份验证机制有助于确保未经授权的用户无法访问受保护的资源。
-
可用性：良好的身份验证系统可以平衡安全性和可用性，使用户可以轻松地进行身份验证。
-
可扩展性：随着系统的增长，身份验证机制必须能够处理越来越多的用户。
-
可审计性：身份验证系统通常会记录身份验证尝试，提供可用于识别潜在安全漏洞的审核跟踪。
身份验证类型
| 认证类型 | 描述 |
|---|---|
| 基于密码的身份验证 | 用户输入他们的用户名和密码。 |
| 基于令牌的身份验证 | 用户根据他们拥有的东西（例如智能卡或安全令牌）进行身份验证。 |
| 生物识别认证 | 根据独特的物理特征（例如指纹、面部识别或语音模式）对用户进行身份验证。 |
| 多重身份验证 (MFA) | 使用两种或多种不同类型的身份验证对用户进行身份验证。 |
使用身份验证的方法、问题及其解决方案
几乎每个需要安全访问的系统都使用身份验证。这包括登录您的电子邮件帐户、在线访问您的银行帐户、保护您的手机等等。
然而，身份验证方法可能存在问题。密码可能会被忘记、猜出或被盗。代币可能会丢失。生物识别数据的收集和处理可能具有挑战性。多重身份验证可能很麻烦。
这些问题的解决方案通常涉及安全性和可用性之间的权衡。例如，密码管理器可以帮助用户管理复杂的密码。生物识别系统可以与密码一起使用进行多因素身份验证。如果用户忘记密码，安全问题可以帮助他们重新获得帐户的访问权限。
主要特点及与同类术语的比较
| 学期 | 描述 |
|---|---|
| 验证 | 验证用户、进程或设备的身份，通常作为允许访问信息系统中的资源的先决条件。 |
| 授权 | 确定经过身份验证的用户拥有哪些权限，即允许他们执行哪些操作。 |
| 加密 | 对数据进行编码以防止未经授权的访问的过程。对于保护传输中的数据很重要。 |
| 身份管理 (IdM) | 涉及管理各个网络用户的身份、身份验证、权限和限制。 |
| 数字证书 | 用于证明公钥所有权的电子文档。它包括有关密钥的信息、有关其所有者身份的信息以及已验证证书内容的实体的数字签名。 |
与身份验证相关的未来观点和技术
生物特征认证方法可能会变得更加普遍，特别是随着技术的进步和成本的下降。
行为生物识别技术涉及对人类活动中独特识别和可测量模式的测量，也变得越来越流行。这可能包括人们打字的方式、移动鼠标的方式或行走的方式（通过设备的加速计测量）。
去中心化身份验证（用户将其凭据存储在自己的设备上而不是集中式服务器上）是另一个可以增强安全性和隐私性的新兴趋势。
量子密码学也可以在未来的身份验证系统中发挥作用，特别是随着量子计算变得更加成熟和广泛。
如何使用代理服务器或如何将代理服务器与身份验证相关联
代理服务器充当客户端从其他服务器寻求资源的请求的中介。因此，它们可以在身份验证中发挥关键作用。
在某些情况下，代理服务器可能代表客户端处理身份验证。这样做通常是出于性能原因或将身份验证集中在一个地方。
在其他情况下，代理服务器可能需要身份验证以确保只有授权的客户端才能使用它。这有助于防止代理服务器的滥用，并可以提供额外的安全层。
一些代理服务器（例如 OneProxy 提供的代理服务器）提供多种身份验证方法，使用户可以灵活地选择最能满足其需求的一种。
