2.3.2  基予實(shí)體所知的鑒別

使用可以記憶的秘密信息作為鑒別依據(jù)的方式是“實(shí)體所知”的鑒別，目前廣泛采用的使用用戶(hù)名和口令進(jìn)行登錄驗(yàn)證就是一種基于“實(shí)體所知”的鑒別方式。口令通常是由字母、數(shù)字和特殊字符組成的一串字符串。口令鑒別由于簡(jiǎn)單易行，并且實(shí)現(xiàn)成本低，被廣泛的應(yīng)用在各類(lèi)商業(yè)系統(tǒng)中，為用戶(hù)提供基礎(chǔ)的安全防護(hù)。使用實(shí)體所知鑒別機(jī)制面臨的安全問(wèn)題是信息泄露和信息偽造。