多因子认证的目的是建立一个多层次的防御体系，使未经授权的人访问计算机系统或网络更加困难。通过结合两个或三个独立的凭证：用户知道什么（知识型的身份验证），用户有什么（安全性令牌或者智能卡），用户是什么（生物识别验证）。单因素身份验证与之相比，只需要用户现有的知识。虽然密码口令身份验证很适合网站或者应用程序的访问，但是在网络在线金融交易方面还是不够安全。
多因子认证的目的是建立一个多层次的防御体系，使未经授权的人访问计算机系统或网络更加困难。通过结合两个或三个独立的凭证：用户知道什么（知识型的身份验证），用户有什么（安全性令牌或者智能卡），用户是什么（生物识别验证）。单因素身份验证与之相比，只需要用户现有的知识。虽然密码口令身份验证很适合网站或者应用程序的访问，但是在网络在线金融交易方面还是不够安全。
目前常见的多因子认证主要有静态密码和动态密码组合认证，静态密码和面部识别组合认证，数字签名和短信密码组合认证等方式。多因子身份认证虽然增加了身份认证步骤，但利用多重身份认证，可以弥补由单一身份认证所引发的身份认证风险，最大程度保证了使用者的身份信息安全和网络信息安全。
多因子认证应用场景有哪些呢？
1、 转账汇款/支付交易：用户输入转账账号密码后，强制要求用户进行二次身份认证，防止交易资金被盗取，造成重大损失。
2、 管理授权：在业务系统中进行权限分配时，推送消息弹框到管理员绑定的设备上，进行授权确认，防止恶意分配权限，保障业务系统的安全。
3、用户登录：通过扫描动态二维码进行身份认证，实现快捷登录，防拍照、防伪造、防暴力破解。
4、信息修改：进行关键信息修改时，需用户进行身份认证，防范信息遭他人恶意篡改。
5、流程审批：在关键流程审批环节，需将关键审批信息回送至相应审批者的绑定设备上进行确认，有效防止越权审批。
6、资金提现：用户申请资金提现时，输入账号密码后，需进行二次身份认证，确保资金不被盗取或者冒领。
多因子认证产品支持移动端和PC端发起的认证服务业务应用场景，可广泛应用于银行、电子政务、军事、安防、第三方支付、O2O、电子商务、物流、云计算等行业。
上一篇： 如何衡量云安全水平？
下一篇： 企业为什么要实施零信任？
零因子认证（Zero-Factor Authentication）是一种用户无感知的身份验证技术。相较于传统基于密码、验证码或生物识别的认证方式，零因子认证基于用户的行为模式、设备信息、地理位置等数据进行自动身份验证，不需要用户干预。其技术核心是通过对用户行为和环境特征的分析，实现无感知的认证流程，既提升安全性，又减小了用户使用摩擦性。
之前我们说到“统一身份认证平台之SSO建设”对组织建设的价值和建设思路，知道了通过实施统一身份管理解决方案，能够简化用户管理、降本增效、并加强安全性。对于员工来说，给予一套单一的凭证（如账号密码），就可以使其访问多个权限内的应用系统，也就是说员工只需要输入一套用户名和密码，就可以访问OA、邮箱、HR、CRM等所有工作相关的应用系统。那么本次我们就以CAS单点登陆协议为例，让大家了解这个过程是如何实现的，它的原理又是什么。
