2024人工智能数字笔迹技术白皮书：引领AI数字笔迹新风向

　　身份识别分类

　　通常来说身份识别主要分为五大类型技术：

　　①密码认证-通过SSL/TLS加密通道的密文形式与存储在安全数据库中的已知密码进行比比对确认身份，但其存在加密形式用户体验差，单一防护层易受攻击等劣势；

　　②双因素认证-即通过“知识因素”（密码）“拥有因素”（用户所持有的物理设备或软件生成的动态凭证）进行双重认证，强化了安全性，但在某种意义上拉长了身份识别时间，有时候更容易导致用户体验下降；

　　③智能卡认证-即结合密码学原理和硬件加密技术对用户身份进行验证，但由于认证维系与智能卡，会存在冒用、丢失等风险；

　　④单点登录-即当用户首次访问受保护的应用程序时，会被重定向到身份认证中心（IdentityProvider,IdP）进行登录，由IdP验证其有效性，但也会造成安全风险集中、过度依赖以及隐私合规风险；

　　⑤生物特征认证-即利用人体特有的、难以复制的生物特征来确认个人的身份，具备高适应性、高鲁棒性，但开发难度相对较高等劣势。