第14课 网络身份认证-八年级信息科技上册同步精品课堂（浙教版2023）

网络身份认证 身份认证的重要性 01 网络中的用户身份 02 物联设备与网络虚拟身份 03 CONTENTS 目 录 2 01 身份认证的重要性 保护用户隐私 身份认证可以防止个人信息泄露 01 身份认证可以防止网络欺诈和钓鱼攻击 02 身份认证可以保护用户账户安全 03 身份认证可以保护用户隐私和信息安全 04 确保数据安全 防止未经授权的访问和篡改 保护用户隐私和信息安全 降低数据泄露和网络攻击的风险 身份认证是保护数据安全的重要手段 02 03 04 01 维护网络安全 2 1 身份认证是网络安全的基础 保障网络服务的可靠性和稳定性 防止网络欺诈和黑客攻击 保护用户隐私和数据安全 4 3 02 网络中的用户身份 身份识别与认证 在互联网中，人们利用信息系统对数据进行访问时，为了系统的安全,需要对访问的用户进行识别与认证。 1.用户标识 在真实世界中，可以用身份证号来准确标识一个自然人。在网络世界中，通常以用户账号、设备身份标识号(Identity Document，简称D)或电子身份证(eID)等作为用户网络虚拟身份的唯一标识: 某信息系统的个人资料界面，用户账号是用户在系统少唯一的身份标识，如图14-1所示。网络中不同的设备终端，一般通过各种唯一的ID作为标识，如图14-2所示，手机的ID一般用序列号IMEI码）标识。 用户标识 图14-1 信息系统中的用户信息 图14-2 手机中的序列号 身份认证技术 身份认证是用户在进入信息系统时，系统对用户身份的鉴别过程。身份认证的过程一般是用户通过登录界面输入账号数据，数据以加密的方式传输到服务器，并使用数据库数据进行验证，确认是否授权用户登录。根据认证技术的不同，有用户名+口令认证技术、USB Key认证技术、生物特征识别认证技术等，其传输过程通常采用加密传输和数字签名技术以保证数据安金。 用户名+口令认证技术采用输入用户账号和口令进行信息系统登录，是验证用户合法有效性的一种常见身份认证方式。如图14-3所示,师生通过输入用户账号、密码和验证码就可以登录之江汇教育广场学习平台。 身份认证界面 图14-3 之江汇教育广场学习平台登录界面 USB硬件设备 USB Key认证技术采用软硬件相结合、一次一密的认证模式。USB Key是一种采用USB接口的硬件设备，它内置单片机或智能卡芯片，可以存储用户的密钥或数字证书，利用USB Key内置的密码算法实现对用户身份的验证。在使用集网上银行进行交易时，通过在电脑端插人银行的“U盾”(如图14-4)，只有用户身份验证通过后，交易才能继续进行。 生物特征识别认证技术 生物特征识别认证技术主要是根据用户所固有的且具有唯一性的生物特征进行认证。通过事先对用户的指纹、人脸、掌形、虹膜、DNA等生物特征进行采集，将采集到的数据保存在数据库，在身份识别时，进行数据比对来完成身份验证。如图14-5所示，在某政府服务平台上查询个人重要信息时通过人脸识别匹配成功，才能显示个人信息。 图14-5 人脸识别 03 物联设备与网络虚拟身份 物联设备 随着物联网的普及，物联设备正迅速成为生活的一部分，当物联设备被使用者完成身份验证连接网络后，采集的数据源源不断地被上传到网络服务器中，数据安全越来越引发人们的关注。如图14-6所示，人们使用的智能手机、智能手环、智能音箱等物联设备所产生的数据反映着现实世界中的个人行为与习惯，构成了人们在数字世界中网络虚拟身份的形象。例如，智能手环中运动步数的数据，呈现出个人运动状态，这些数据越丰富越能精确反映个人的真实情况，如图14-7所示。 网络虚拟身份 网络虚拟身份数据的收集与分析，能为用户提供更多的服务和帮助，同时引起了人们对个人隐私泄露的担心。在使用物联设备时，可以通过使用安全的网络环境、设置设备的访问权限、保持设备使用最新的固件及系统、监控设备运行状态等途径做好防范，并关注数据使用的安全及技术的透明性。 物联网设备的使用，遵循一定标准的身份认证方案。物联网设备的身份通常被封装在唯一的证书和私钥中，该证书由受信任的证书颁发机构签名，包含有关设备的识别详细信息。例如，一个网络监控摄像头具有唯一的序列号，在连接到云服务时，网络监控摄像头会提供其身份证书，云服务通过检查证书的签名来验证其真实性。 基于AI的身份认证技术 生物识别技术：如人脸识别、指纹识别、虹膜识别等 01 基于行为的身份认证：如键盘敲击节奏、鼠标移动轨迹等 02 基于深度学习的身份认证：如语音识别、图像识别等 03 基于大数据的身份认证：如用户行为分析、社交关系分析等 04 物联设备与网络虚拟身份的融合 4 3 物联设备与虚拟身份的融合促进数据共享 物联设备与虚拟身份的融合推动智能化发展 2 1 物联设备通过虚拟身份实现互联互通 虚拟身份为物联设备提供安全保障