哪种最适合？六大身份认证大比拼
五：工作站级方式：智能卡认证
“智能卡”是一个小的、类似信用卡的卡片。由于它带有集成块，所以这种卡可以植入实际的智能。认证应用中的智能卡含有机密的认证信息。
目前智能卡还不能够兼容很多类型的PC和网络工作站（这些都是现代商务必须依靠的）。当与一个电子读卡器和电源相结合时，它们就仅仅是真正的“smart enough”。读卡器连接到一个端口、槽口或插座上，然后就可以连接到一台网络计算机上了。
一个小型的、责任明确的用户组在专业的、高价值的或高风险的应用中选择智能卡是明智的；常规的软件应用可以购买、安装、配置智能卡读卡器。遗憾的是，添加一个智能卡读卡器会使这个方案的成本大大增加，在大数量的用户中配置是不可行的。目前还没有人能想出一个方法使得读卡器便宜得能为每一个计算机用户配置一个。而且计算机用户们也不情愿一天要好几次离开他们办公室的椅子，去使用一个部门共享的读卡器，即使这样的确降低了公司的成本。
|
使用智能卡
|
|
|
因子（Key）是：
|
一些只有用户才拥有的东西。
|
|
使用智能卡的好处：
|
比单一记忆式密码更安全。
|
|
弊端：
|
价格昂贵。
兼容性是一个棘手的问题。
主要适用于小型的、用户化的系统。
|
|
安全性：
|
好。
|
|
兼容性：
|
差。
|
|
易使用和易管理：
|
差。
|
|
衡量智能卡
|
|
|
1．密码只有相应的用户知道并且不以明文的形式在任何地点留下纪录？
|
好
|
|
2．使用环境不允许储存和重现密码？
|
好
|
|
3．密码不易被身边的用户窃取？
|
中等
|
|
4．密码肯定不会在其他的计算机上使用？
|
好
|
|
5．密码在传输的过程中不会暴露？
|
好
|
