用户身份认证技术在计算机信息安全中的应用

雷树涛

（中国人民解放军 32738部队 河 南 郑州 450003）

【摘要】用户身份认证技术作为用户信息安全的保护方式，在信息技术应用期间，可以让各项信息安全措施发挥出最大价值。计算机信息安全已经成为互联网领域的重要问题之一，用户身份认证技术在计算机信息安全领域的有效运用，对于用户信息的保护、用网安全产生了较大的作用。基于此，本文便从用户身份认证技术为切入点，对其在计算机信息安全中的实际应用进行了重点分析，期望能够对今后用户身份认证技术以及计算机信息安全的良好发展产生积极地意义和影响。

【关键词】用户身份认证技术；计算机信息安全；应用

计算机网络是21世纪主要的生产工具，越来越深入地渗透到人们的工作和生活中，改变了人们的生活方式和工作方式。但是在应用计算机网络的时候，我们也不得不面临较大的问题，那就是计算机信息安全，一直以来，这一问题始终是计算机领域研究人员亟待解决的。在这一背景下，身份认证技术因其优势和特点，成为计算机信息保护的工具之一。

一、身份认证技术概述

身份认证技术是针对相关人员身份进行实际确认的一项技术，依托计算机网络而产生。计算机中的信息量十分庞大，但这些信息都是通过特定数据来表示的，用户身份信息属于计算机网络海量信息的一部分，因此，用户身份信息也是以特定数据的形式存在于计算机网络中的，用户得到授权，其实就是对其网络数字身份的授权。身份认证技术存在的合理性，即为验证用户的物理身份和网络数字身份的一致性，通俗来讲，就是操作用户的身份是否“合法”。身份认证的方式有三种形式，分别为：信息秘密的认证；信任物体的认证；生物特征的认证。该技术是计算机网络安全的第一道防护，因此其重要性不言而喻。

二、用户身份认证技术在计算机信息安全中的实际应用

（一）用户身份认证技术的具体应用

用户身份认证技术目前在计算机信息安全中的类别不同，但总体可以划分成五种主要方式：其一，用户名与密码组合，若这两部分信息是匹配的，那么便可顺利登录。这种方式比较常见，也是应用最多的信息安全保护方式；其二，IC卡认证，这种方式需要专门的IC卡，经识别卡片信息无误后，用户可正常登录；其三，动态验证，这种方式的形式比较多样化，较为常用的有动态密码、验证码、动态口令等；其四，生物验证，典型生物验证方式有瞳孔识别、面部识别等；其五，UK识别。这五种方式都是以PHP为基础得以实现，相对来讲比较常见，通过在计算机的操作达到对用户身份认证的目的，启动特定网络让身份认证系统处于正常运转的状态，同时借由WED系统功能，连接分散数据库和登录系统，让授权、认证、管理流程都是统一化的。

用户身份认证技术在计算机信息安全中的作用比较突出，且有着较大优势，具体总结为以下几点：其一，用户身份认证技术依托PHP发挥作用，可以完成对计算机自带认证系统的再次开发利用，这样计算机系统就可以将其他数据库中的分散信息统一汇集到一处，这样信息管理就更高效化。通过WED系统最新开发的用户身份认证技术，可以节约大量技术开发资源，让人力、物力成本达到最小化，将开发损耗降到最低，同时能够达到最佳效果，且不会影响原有系统的正常运行；其二，用户认证流程更加便捷、简单，用户操作步骤精简。用户应用计算机进行信息访问操作时，在初始阶段需要完成一次登录认证，认证无误后，便可得到访问授权数据库中的资料的权力，在整个访问操作过程中，用户只需完成开始时的一次认证，后续均不需要再次登录认证；其三，在用户身份认证技术的作用下，能够将分散性的系统进行统一，使之成为综合性的独立数据库，将不同系统进行统一后，原有的系统数据便可直接实施统一管理。若要在系统中增设新的功能和板块操作起来也十分方便，在完成对用户身份认证处理后，将资料数据导入到系统中便可实现；其四，用户身份认证系统的设计环节中，应保有认证系统的灵活性，这样系统才能适应不同的工作场景和工作要求，使之不局限于某个场景和方式，并对用户身份认证系统的完善工作进行加强，使之保持先进性。

（二）用户身份认证技术的设计过程

一般用户身份认证技术设计，均是在PHP、CGI、ASP等技术的支持下完成的，在编写系统程序的时候，要做到以下几点：其一，CGI程序编写的方式，需要用Perl语言，或者计算机系统C语言；其二，整个设计过程用到的技术，要配之相对应的问题解决方案；其三，计算机系统服务器的应用程序，应当连接起API接口。程序设计编写人员要明确知晓，这部分的程序编写具有较大难度，将会耗费更多时间，且程序在实际应用中的稳定性不能确切保证，这是由API基础特点所影响的。为能解决和避免这些问题的发生，程序编写人员在进行CGI程序编写时，可尝试运用Perl的方式，因为在Perl的方式下，写出的程序不仅适用范围广，而且简单易处理，且程序使用比较稳定，能够保证计算机的安全性，提高信息安全程度；其四，用户身份认证技术是以PHP技术为基础的，为切实保证计算机信息资料的安全，需要以特定的规范设置保障程序。PHP技术可以将计算机内部的认证系统汇合成一个整体，对用户的访问权限设置是以管理者的命令为依据的，若访问用户不在管理者给予的访问权限以内，系统对自动拦截未授权用户，这让计算机信息安全问题有了更大程度的保障。

三、结语

总而言之，文章以用户身份认证技术为着眼点，在简要分析技术理论的基础上，重点分析了其在计算机信息安全中的切实应用和设计过程，在该技术的作用下，计算机信息安全得到切实有效的保障，用户信息的安全性得以提升，在根本上促进了计算机网络安全。在今后的研究工作中，我们还要不断进行技术钻研和突破，为计算机信息安全的进一步成熟和完善创造条件。

【参考文献】

[1]周丽娅.身份认证技术在网络安全中的应用[J].信息与电脑(理论版),2021,33(16):164-166.

[2]王胤权.用户身份认证技术在计算机信息安全中的应用[J].中国管理信息化,2021,24(14):168-169.

[3]苏卓涵.基于计算机信息安全的用户身份认证技术研究[J].网络安全技术与应用,2021,(05):39-40.

[4]武红涛.计算机信息安全中身份认证技术的重要作用和实践研究[J].数字技术与应用,2017,(01):207+210.