身份校验的常见实现方式有哪些？

## 作用 身份校验（Authentication，又称身份认证）用于确认“你是谁”，依赖能够证明身份的凭据完成验证。它与授权不同：认证通过后，还需要由授权判断“你有权做什么”，并不意味着自动拥有所有操作权限。 ## 常见实现方式 - **知识因素**：用户知道的信息，如密码、PIN 码、安全问题答案。 - **持有因素**：用户拥有的设备或凭据，如手机、硬件令牌、验证码设备。 - **生物特征因素**：用户自身的生物特征，如指纹、人脸、虹膜。 - **双因素认证（2FA）**：使用两种不同类型的因素进行验证。 - **多因素认证（MFA）**：使用两种或更多不同类型的因素进行验证，通常比仅使用密码更安全。 - **数字签名和共享秘密**：也可作为认证方法。 - **基于 PKI 的身份鉴别**：公钥基础设施基于密码学，可提供身份鉴别、机密性、完整性和不可否认性服务。