当我使用钥匙fob解锁门时，识别过程在哪里？

Question

我可以理解，在计算机上输入我的用户名是“身份”，提供密码是“身份验证”，但是当我使用智能卡或密钥fob时，我看到没有进行身份验证？

Answer 1

智能卡、密钥fob同时进行身份验证和身份验证。我猜他指的是“关键的fob”，就像你扫描的那些在公司打开实体门的EM4102。

这些fobs包含一个唯一的数字，它既是您的用户名，也是您的密码。将其与“只使用密码”登录进行比较，其中输入的密码既可以告诉您是谁，也可以验证您的身份，因此有多个有效的密码。

fobs本身不包含与您绑定的任何标识，相反，fob是一个指向身份验证服务器中数据库中的字段的指针。就像雇员的身份证。

一个更好的比较是一个报警面板。告警面板可以有多个PIN来容纳多个用户。在这种情况下，输入的代码将用作标识和授权，因此，例如，我可能有一个与用户“Anyonesson”对应的代码"1234“，以及对应于用户”另一个Anothersson“的代码"7622”。当输入7622时，它将被写入授权日志，“另一个Anothersson关闭了警报”。

智能卡还包含一个algoritm来验证该卡。还有一些像智能卡(MIFARE)一样可以通过读取器认证的“关键功能”(Key)。在许多情况下，身份验证对所有卡/keyfobs都是相同的，例如认证只断言卡/keyfob是真正颁发的，而不是另一个keyfob/智能卡的副本。

如果使用这样的“智能卡”或“智能密钥库”，则可以将其与使用用户名标识您的系统和对所有用户相同的秘密“组”密码进行比较。

Answer 2

这取决于系统。简单的钥匙不做身份识别--你的身份只是“有权开门的人”。更复杂的系统会将您的身份设置在卡片或fob中，以便在解锁过程中建立身份和身份验证。

Answer 3

使用简单的密钥打开您的房间门是一种情况，当授权发生之前，而不是身份验证和认证，虽然它应该是相反的。我要说，在这种情况下，“身份”一词不适用。

但是，智能卡可以向系统提供您的姓名和密码的模拟，“身份验证”和“标识”，您只是没有注意到这一点。这就是用户方便的地方。您可以在这里阅读基于智能卡的解决方案是如何工作的，http://www.wwpass.com/sites/default/files/WWPass_WhitePaper-HowItWorks.pdf与保险箱有一个很好的类比，可以让您快速掌握这个概念。