2.3.2  基予實體所知的鑒別

使用可以記憶的秘密信息作為鑒別依據的方式是“實體所知”的鑒別，目前廣泛采用的使用用戶名和口令進行登錄驗證就是一種基于“實體所知”的鑒別方式。口令通常是由字母、數字和特殊字符組成的一串字符串。口令鑒別由于簡單易行，并且實現成本低，被廣泛的應用在各類商業系統中，為用戶提供基礎的安全防護。使用實體所知鑒別機制面臨的安全問題是信息泄露和信息偽造。