17、多因素认证（MFA）：保障云安全访问的关键

多因素认证（MFA）：保障云安全访问的关键

1. 用户身份验证方式概述

在提供资源访问权限之前，需要对用户身份进行验证。验证方式多种多样，从简单的用户名 - 密码方案，到复杂的生物识别和一次性使用的可变令牌/一次性密码（OTP）系统。

2. 认证因素分类

• 知识型（Knowledge - Based） ：用户所知道的信息，如数字密码、字母数字密码、图形密码等。图形密码又可分为基于回忆（纯回忆、有提示回忆）和基于识别的类型。具体如下表：
  | 类别 | 技术 | 解释 |
  | ---- | ---- | ---- |
  | 知识型 | 数字密码 | 如 ATM 密码，是 4/6/8 位的秘密数字密码 |
  | 知识型 | 字母数字密码 | 由字母和数字组成的字符串 |
  | 知识型 | 图形密码 - 回忆型 | 回忆注册过程中选择的图片 |
  | 知识型 | 图形密码 - 纯回忆型 | 无提示地回忆图片 |
  | 知识型 | 图形密码 - 有提示回忆型 | 有提示地回忆图片 |
  | 知识型 | 图形密码 - 识别型 | 从一组图片中选择预先选定的图片 |

• 持有型（Possession - Based） ：用户所拥有的物理对象，包括硬件或软件令牌/证书，如 USB 设备、手机、钥匙卡、徽章、智能卡等。还包括智能手机应用生成的 OTP 以及通过短信或电子邮件发送的 OTP。令牌又可分为静态令牌、同步动态令牌、异步令牌和挑战 - 响应令牌等。
  | 类别 | 技术 | 解释 |