《常见身份系统的应用综述》1800字

常见身份系统的应用综述1校园网中的身份认证随着办学规模的不断扩大和教学条件的日益改善，校园对宽带和无线网的要求越来越大。学生和老师一直是校园网络的用户群和服务对象，他们对移动计算和接入场所方面有些特殊性的要求。然后原来的静态IP实现身份识别和管理模式，并不能很好满足校园网的运营。为了满足这种需求，引入了宽带局域网技术。熟悉的宽带局域网认证技术有web认证、PPP等。1.1Web认证Web认证是由DHCP、SSL客户端认证和Web等技术的统称。Web认证涉及在用户启动后通过DHCP服务器自动取得IP地址，或者在知道IP地址段的情况下手动输入该IP。

用户在登录网站时只需使用一个简单的登陆窗口即可完成所有操作；而不需要经过复杂的步骤才能完成整个流程；同时，用户还能够根据自己的需求对网页中的信息进行修改。

但在验证之前，任何网络请求都会被BAS（宽带接入设备）屏蔽，BAS要求并强制用户的浏览器通过内置或指定的WebPortal登录访问用户界面。。1.2PPP认证PPP能提供的验证协议有CHAP（挑战式握手协议）、PAP（密码验证协议）等。PAP是两次握手验证，密码是明文，认证过程只在最初的链路建立阶段。

用户与服务器之间的交互信息以消息形式传递给服务器，并在该消息中携带了验证方身份标识。服务器根据接收到的验证方身份标识判断是否允许验证方访问。

在链路建立阶段结束时，被认证方将反复向链路上的验证方发送用户名和密码，直到认证通过或链路终止REF_Ref30407\r\h[13]。PAP不是一种安全的验证协议，因为口令是以明文方式在链路上发送的，并且用户名和口令还会被验证方在链路上反复发送，导致很容易被截获。CHAP是一种通过网络传送用户名而不传送密码的握手验证协议，因此比PAP更安全。

CHAP协议在链路开始时完成，并且可以在链路建立后的任何时候再次验证。

当链接完成时，验证方向被验证方发送“challenge”消息；被验证方使用散列算法向验证方返回一个值；验证方比较其生成的值与被验证方返回的值。

验证方对这一数值与先前得到的值作比较，如果两个值之间有差异，则说明该消息为伪造的数据。

如果两个匹配，则验证通过，不然验证不通过，则终止连接。PPP认证的原理：用户使用PPPoE拨号软件启动PPP连接请求，

但没有成功接入互联网。为了解决该问题，提出了一种基于P2P技术的快速定位方法。

在发现阶段，BAS会透过无线电被发现，并建立一个会话，然后BAS会使用其内建或指定的外部RADIUS服务器，利用PPP协议的认证机制，认证用户。一旦认证通过，BAS会获分配IP地址及使用网络服务。若认证失败，BAS会断开用户的PPP连结REF_Ref30446\r\h[14]。1.3校园网几种身份认证的比较除了以上三种常见的校园身份认证技术以外，还有一些其他的身份认证，例如在防火墙上的身份认证技术。每种身份技术都有它们的优劣性。具体的比较如表2所示。表2校园网中身份认证的比较技术名称IP分配方式认证实现层次认证形式系统本身的安全性建设成本PPP认证后分配二层集中式认证高高Web认证前分配三层集中式认证中中除了以上几种差异以外，在计费、客户端要求等上依然有着差异。校园网建设的实际情况会相当复杂。在实际情况中，可能需要多种技术共同使用。2区块链中的身份认证2.1区块链技术的概述区块链技术是指通过去中心化和去信任的方式集体维护一个可靠数据库的技术。REF_Ref30538\r\h[15]它是一种通过时间戳、哈希算法、非对称加密、分布式和共识机制等技术，解决数字资产确权、信任等问题，实现网络信息转移到网络价值转移的巨大飞跃的技术。它的分布式的特点，不仅仅体现在对数据的存储上，还表现在对数据的记录。2.2区块链中的身份认证通常情形下，政府不要求第三方组织将区块链作为分布式数据库，各方可以就共享信息问题取得共识和相互信任。通过区块链，使用者将能够在掌握数字身份信息的同时保障自身的安全，指定机构或个人将能够浏览、保存、分析并获取个人数据等。区块链中的身份认证主要有两种途径，一个是建立基于区块链技术的新的身份认证。另一个则是把已有的身份确认信息放到去中心化的区块链上。由此可见，电子是由用户管理身份信息的。但是因为主要由用户所管理的身份信息类似于一种社会化媒体账号，所以必须建立基于区块链技术的新的身份认证。而基于区块链技术的电子账户也可使用在任何的互联网。并且，用户也能够按照各种情况获得或取消对个人信息的存取权限。在后者中使用了区块链技术之后，在互联网上的人们的身份证信息是为一种条码或二维码(数字化模块形式)，所