● 现在计算机及网络系统中常用的身份认证的方式主要有以下四种，其中(56)是最简单也是最常用的身份认证方法。(56）A．IC卡认证B．动态密码C．USB Key认证D．用户名/密码方式

用户名/密码，是要用户输入一些保密的信息；IC卡认证、USBKEY认证，是采用物理识别设备；动态密码是要用户根据使用时间和次数而不断变化的。

用户名/密码方式：是最简单也最常用的身份认证方式，是基于“What you know”的验证手段。只有能够正确输入密码，计算机就认为操作者是合法用户。但由于用户设置密码时出现简单密码，或者密码泄露，所以用户名/密码方式是一种极不安全的身份认证方式。I/C卡认证：I/C是一种那只集成的电路芯片，由专门的厂商通过专门的设备生产，是不可复制的硬件。当用户登录时需要将I/C卡插入专用的读卡器读取其中的信息，以验证身份。是基于“What you have”的验证手段。由于I/C的数据是静态的，可以通过内存扫描或者网络监听等技术窃取用户的验证信息，因此存在安全隐患，同时由于需要专门的硬件设备，使用起来比较麻烦。动态密码技术：是一种让用户密码按时间或使用次数不断变化、每个密码只能使用一次的技术。动密码技术采用动态令牌的专用硬件——内置电源、密码生成芯片和显示屏，密码有芯片采用专门的算法生成，并显示在显示屏上。动态密码技术采用一次一密的方式，有效保证了用户身份的安全性。但如果客户端与服务器端的时间或次数不能保持良好的同步，就可能导致用户身份验证出现问题。另外每次用户登录需要输入一长串无规律的密码，使用不不方便。USB Key认证是一种方便、安全的身份认证技术，其采用软硬件相结合、一次一密的强双因子认证模式，很好地解决了安全性与易用性之间的矛盾。USB Key是一种USB接口的硬件设备，其内置单片机或职能卡芯片，可以存储用户的密钥或数字证书，利用USB Key内置的密码算法实现了对用户身份的认证。

用户名/密码方式是最简单最常用的身份认证方法，安全性不太好，密码容易被猜侧，或者被驻留在计算机内存中的木马程序或网络中的监听设备截获。IC卡认证是通过一种内置集成电路的芯片，芯片中存有和用户身份相关的数据，且芯片是不可复制的芯片，但每次读取的数据都是静态的，通过内存扫描或者网络监听还是可以截取到用户的身份验证信息。动态密码是一种让用户密码按照时间或者使用次数不断变化，根据当前时间或者使用次数生成当前密码并显示在显示屏上。USB Key认证采用软硬件结合、一次一密的强双因子认证模式，很好地解决了安全性和易用性之间的矛盾，它可以内置单片机或者智能芯片，可以存储用户的密码或者数字证书，利用内置的密码算法实现对用户身份的认证。