[文献资料]二、用户身份认证

用户身份认证简单地说就是要确定用户是谁。用户身份认证是整个安全机制实施的前提。只有首先确定了用户身份，才能施加相关的安全限制。用户口令可能会在有意或无意之间被他人获取，从而导致身份认证失效。要解决这一问题，用户认证需要一种能唯一表示用户的不可复制的“电子钥匙”。IC卡除了存放用户标识信息外，还可以存放用户私人密钥，用于对所记录的病历进行个人数字签名。除此以外，还可以通过用户生理特征来识别用户，如指纹识别。每台计算机配置一个指纹扫描装置，用户只要轻轻一按，指纹识别软件即可验证用户身份。 ......