基于信息秘密的身份認證方式有哪些

基于信息秘密的身份認證方式有以下這些：

• 網絡身份證：網絡身份證（VIEID），全稱虛擬身份電子標識（Virtual identity electronic identification）用于在網絡通信中識別通信各方的身份及表明身份或某種資栺，在互聯網絡信息世界中標識用戶身份。VIEID是互聯網身份認證的工具之一，也是未來互聯網基礎設施的基本構成之一。

• 靜態口令：口令又稱身份識別碼或通信短語，通過輸入口令進行認證的方法便稱為基于口令的認證方法。靜態口令是指用戶自己設定或改變口令，口令在一定時期內是不變的。認證過程中，以用戶名和口令為身份標識，只要輸入正確的口令，計算機就認為操作者就是合法用戶，這就是常用的用戶名/口令認證方式，是一種單一因素的認證。實際上，由于許多用戶為了防止忘記口令，經常采用諸如生日、電話號碼等容易被猜測的字符串作為口令，或者把口令抄在紙上放在一個自認為安全的地方，這樣很容易造成口令泄露。即使口令不被泄露，由于口令是靜態的數據，在驗證過程中需要在計算機內存中和傳輸，也可能會被木馬程序或網絡監聽工具截獲。因此，靜態口令方法從安全性上講是不安全的身份認證。

• 一次性口令認證：一次性口令認證也稱為動態口令的認證，是一種按時間和使用次數來設置口令，每個口令只使用一次，口令不斷變化的認證方法。口令的變動來源于產生口令的因素，包括固定因素和變動因素，固定因素是固定不變的，如代表用戶身份的用戶名或ID；變動因素是不斷變化的，如時間因素等。口令一般是長度為5～8的字符串，由數字、字母、特殊字符、控制字符等組成，根據專門的算法生成一個不可預測的隨機數字組合。認證過程中可以在客戶端和服務器之間采用基于時間或事件特征的保持認證信息的同步運算，也可以通過挑戰/響應方式獲得動態口令的異步運算。

• 短信口令認證：短信口令認證中的口令短信口令認證是以手機短信形式請求包含6位隨機數的動態口令，身份認證系統以短信形式發送隨機的6位口令到客戶的手機上。客戶在登錄或者交易認證時候輸入此動態口令，由于手機與客戶綁定比較緊密，短信口令生成與使用場景是物理隔絕的，因此口令在通路上被截取幾率降至最低，從而確保系統身份認證的安全性。由于短信網關技術非常成熟，大大降低短信口令系統上馬的復雜度和風險，短信口令業務后期客服成本低，穩定的系統在提升安全的同時也營造良好的口碑效應，這也是目前銀行業大量采納這項技術的重要原因。

回答所涉及的環境：聯想天逸510S、Windows 10。