对生物系统的准确性或敏感度的调整将导致两类错误

假阳性：错误的积极，由于设置精确度过高导致合法用户未认证成功

假阴性：错误的消极，由于设置的精确度过低导致非法用户认证成功

错误交叉率越低 生物系统的性能越好

LDAP轻量级目录访问协议

Secure LDAP轻量级目录访问协议安全版；

RADIUS远程用户拨号认证系统；

AAA：身份验证 身份授权 计费

PIN码

生物识别：

虹膜危害小，视网膜危害大

生物技术度量

第一类错误：精度过高，合法用户拒绝

第2类错误：精度过低，非合法用户被接受

折中点：错误交叉率

智能卡：具有处理能力，有芯片

SSO，单点登录，Kerberos，网络认证协议，对称密钥管理，支持SSO，内网

KDC：密钥分发组件，Kerberos的核心

第三方登陆

RAdius，远程身份验证的协议

Diameter：满足AAA标准

远程接入协议：

PPTP,L2TP（数据链路层）

ipSEC（3层，网络层）

sstp（传输层）