闲话双因子认证

本文档的Copyleft归yfydz所有，使用GPL发布，可以自由拷贝，转载，转载时请保持文档的完整性，
严禁用于任何商业用途。
msn: [e-mail]
来源：http://yfydz.cublog.cn

可用于认证的因子可有三种:
1. something you know
2. something you have
3. something you are

第一种因子最常见的就是口令等知识, 这是用你所知道的知识来进行认证, 认证过程简单快捷, 不会
出错;
第二种因子比如说是IC卡, USB Key等实物(古代的虎符也是这类), 以拥有此类实物作为认证的标志,
认证过程也简单快捷, 不会出错;
第三种因子是指人的生物特征, 比如指纹, 虹膜, 视网膜, 掌纹, 面貌等, 这些识别元素是每个人都
是唯一的, 用来作为认证是最强的, 但认证过程比较慢, 而且会出错, 错误分两种： 将合法认证为
非法；将非法认证为非法。

所谓双因子认证就是必须使用上述三种认证因子的任意两者的组合才能通过认证的认证方法, 如平常
的ATM取款, 需要一张储蓄卡(2类因子)和卡密码(一类因子)才能通过认证而取款; 现在笔记本常带的
指纹识别(3类因子)加BIOS开机口令(一类因子) 为访问笔记本内的敏感信息提供高强度的认证。