现在计算机及网络系统中常用身份验证方式哪种最为安全实用：__（ ）__
- A.用户名+密码方式
- B.IC卡认证
- C.动态密码
- D.USB key认证
正确答案及解析
正确答案
D
解析
用户名/密码方式：是最简单也最常用身份认证方式，是基于“What you know”验证手段。只有能够正确输入密码，计算机就认为操作者是合法用户。但由于用户设置密码时出现简单密码，或者密码泄露，所以用户名/密码方式是一种极不安全身份认证方式。I/C卡认证：I/C是一种那只集成电路芯片，由专门厂商通过专门设备生产，是不可复制硬件。当用户登录时需要将I/C卡插入专用读卡器读取其中信息，以验证身份。是基于“What you have”验证手段。由于I/C数据是静态，可以通过内存扫描或者网络监听等技术窃取用户验证信息，因此存在安全隐患，同时由于需要专门硬件设备，使用起来比较麻烦。动态密码技术：是一种让用户密码按时间或使用次数不断变化、每个密码只能使用一次技术。动密码技术采用动态令牌专用硬件——内置电源、密码生成芯片和显示屏，密码有芯片采用专门算法生成，并显示在显示屏上。动态密码技术采用一次一密方式，有效保证了用户身份安全性。但如果客户端与服务器端时间或次数不能保持良好同步，就可能导致用户身份验证出现问题。另外每次用户登录需要输入一长串无规律密码，使用不不方便。USB Key认证是一种方便、安全身份认证技术，其采用软硬件相结合、一次一密强双因子认证模式，很好地解决了安全性与易用性之间矛盾。USB Key是一种USB接口硬件设备，其内置单片机或职能卡芯片，可以存储用户密钥或数字证书，利用USB Key内置密码算法实现了对用户身份认证。
