认证与授权技术概述 认证，用于证实某事是否真实或有效的过程。认证一般由标识(ldentification)和鉴别(Authentication)两部分组成。 认证技术分类 身份认证：口令认证、生物特征识别 报文认证：报文源的认证、报文宿的认证、报文内容的认证 认证技术依据 所知道的秘密信息(SomethingYouKnow)：实体(声称者)所掌握的秘密信息，如用户口令验证码等。 所拥有的实物凭证(SomethingYouHave)：实体(声称者)所持有的不可伪造的物理设备，如智能卡、U盾等 所具有的生物特征:实体(声称者)所具有的生物特征，如指纹、声音、虹膜、人脸等 所表现的行为特征:实体(...