目录：

• >什么是身份认证

  什么是认证呢？认证包括决定是否是用户，实际是，他或者她想要成为谁。认证可以通过使用登录密码、单点登录（SSO）系统，生物认证、数字认证和PKI（public key infrastructure）进行。那么使用认证要考虑哪些因素呢？

• >ID和密码认证

  用户ID和密码系统是最古老的数字认证方式。这种类型的认证系统可以简单的提示用户输入她或他的ID和密码以获得对系统的访问，这是实行和使用都很简单的方式，但是他们也有很大的安全风险。密码的最大问题之一就是他们可以被共享、猜到或者滥用……

• >生物认证

  生物认证是使用指纹或者面部扫描和虹膜或者声音识别辨认用户的认证方法。生物扫描设备可以提取用户的生物数据，例如虹膜类型或者指纹扫描，并转化成电脑可以解读并验证的数字信息。因为恶意黑客很难获得一个人的生物数据，而用户也不太可能把他或她的生物数据放错位置或者滥用，这种形式的技术比起其他的认证方法可以更强大……

• >企业单点登录

  单点登录（SSO）是一种可以简化用户和IT管理员登录过程的技术形式。通过SSO，用户可以一次输入她或他的用户名和密码访问多个应用。用户被授予了访问特别应用的权限，当他们输入了他们的认证后就可以访问所有的这些应用，这就减少了连续的提示。SSO还减少了管理IT员工的无数密码的成本……

• >PKI和数字证书

  公钥基础设施(PKI)是可以处理数字证书的公共密钥的创建的一组服务器。PKI系统可以维护数字证书，根据需要创建和删除证书。这种系统允许用户在公共网络上通过公共和私有的密码键安全地交换信息，而这些密码键的获取和访问是通过认证授权（CA）实现的……

• >安全令牌和智能卡

  智能卡是一张小小的塑料卡片，和信用卡大小差不多，包含的内置微芯片可以存储特定用户的认证信息。智能卡的芯片可以存储特定用户的多种认证因素（例如密码和指纹）。当用户在智能卡读卡器上刷卡的时候，智能卡就可以进行多因素认证，使得智能卡系统可以进行双因素或者多因素认证……