什么是身份验证？

• IAM 词汇表
• 什么是身份验证？

Authentication is the process that verifies a user's identity before allowing them to access network resources. It does this by requiring the user to provide their credentials, ensuring they are who they claim to be.

首先，用户将尝试访问资源。 身份验证系统将要求用户提供凭证，例如用户名和密码。 一旦用户提供此功能，系统就会将这些凭证与存储在其数据库中的凭证进行比较，或通过外部身份验证服务对其进行验证。 如果凭证有效，则用户将获得对系统的访问权限。

身份验证与授权：有什么区别？

虽然身份验证侧重于验证用户或系统的身份，但授权侧重于验证用户或系统有权访问的资源。 身份验证和授权都是保护组织免受未经授权访问的基本组成部分。 用户完成身份验证流程后，将执行授权过程。

这两个组成部分密切相关，并协同工作，以确保组织的安全和管理。

身份验证的重要性

身份验证是一种常见的网络安全措施，因为它具有好处，例如提高组织的安全性、遵守合规条例以及增强用户体验。

• 提高安全性： 强大的身份验证确保只有授权用户才能访问敏感信息和资源。

• 符合合规条例： 《健康保险携带和责任法案》（HIPAA）和《通用数据保护条例》（GDPR）等合规条例要求组织采取措施保护数据并防止安全风险。 强大的身份验证通过其细致的验证过程来降低数据泄露的风险，从而满足这些准则。

• 增强用户体验： 实现强大的身份验证方法（如无密码身份验证），通过消除用户记住复杂密码的需求，来增强用户体验。 例如，生物识别面部身份验证提供了一种无缝的体验，因为它只是简单地扫描用户的脸，并将他们引导到他们的授权资源。

身份验证因素

身份验证因素可以分为四类：您知道的事情、您拥有的东西、您是什么以及您所在的地方。

您知道的事情

您知道的事情的身份验证因素基于用户的知识。 属于这一类别的因素包括密码、PIN 或安全问题的答案。

您拥有的东西

您拥有的东西的身份验证因素基于用户拥有的东西。 属于这一类别的因素包括虚拟或物理令牌。 虚拟令牌的一个示例是由身份验证器应用程序提供的一次性安全代码。 物理令牌的一个示例是智能卡或硬件安全密钥。

您是什么

用户的生物识别技术用作您是什么的身份验证因素。 属于这一类别的因素包括面部识别、指纹扫描、虹膜或视网膜扫描。

您所在的地方

用户的地理位置用作您所在的地方的身份验证因素。 个人所在的位置可以决定可以使用哪些网络资源，因为某些应用程序和服务可能在某些地方不可用。

身份验证的类型

以下是五种常见的身份验证方法。

单因素身份验证 (SFA)

单因素身份验证是一种需要用户提供一组身份验证凭证的简单的方法。 这是最常见的身份验证形式，因为它通常只要求提供用户名和密码。

双因素身份验证 (2FA)

双因素身份验证是一种需要用户提供两种单独形式的身份进行身份验证的方法。 启用了 2FA 后，用户可以对两个因素使用相同的身份验证类别。 例如，除了请求用户名和密码外，身份验证系统还将请求另一种形式的身份验证，例如安全问题的答案。

多因素身份验证

多因素身份验证是一种需要用户使用两个或多个身份验证因素验证其身份的方法。 启用了 MFA 后，每个因素都需要来自不同的身份验证类别。 多因素身份验证的目的是提供超出传统用户名和密码之外的额外安全层。 由于密码很容易被盗，多因素身份验证使网络罪犯分子破解账户的难度呈指数级增加，因为他们没有额外的因素，从而减轻了威胁。

无密码身份验证

无密码身份验证是在用户无需输入传统密码的情况下验证用户身份的过程。 一些无密码身份验证方法包括生物识别、基于时间的一次性密码(TOTP)、魔法链接和通行密钥。

单点登录 (SSO)

单点登录身份验证允许用户使用一组凭证登录多个应用程序或服务。 单点登录消除了用户对每个应用程序的记忆和输入每组凭证的需求。 单点登录背后的想法是，用户可以更轻松、更高效地访问他们的资源，而无需多次登录。