编者按：目前短信验证码服务作一种有效的身份验证方式在很多产品都有应用，那么除了短信验证码服务之外还有哪些主流的身份验证方式、它们都有哪些优缺点、企业应当如何选择。今天企业服务汇就来为你说明几种常见的身份验证方式。

目前企业在开发一款产品时，根据产品类型以及实际功能需求的不同，通常都要在产品中接入多种类型的身份验证方式，并以此来充分保障用户账户以及账号内信息的安全。目前短信验证服务作为一种主流的身份验证方式，在很多产品中都有着广泛的实际应用，例如社交、互联网金融、企业协同办公、视频直播等产品。而除了短信验证服务之外，也有其他多种类型的身份验证方式可供企业选择，例如人脸识别、邀请好友确认身份等。接下来企业服务汇就来为你说明这几种方式的差异之处。

 

➤  主流的身份验证方式有哪些？

目前在产品中有实际应用的身份验证方式大致上可分为如下几种类型：

（一）Knowledge

也就是指你知道的，例如产品账号的用户名称、密码、ID等，这些信息都是固定有效的，任何人只需要知道了这些内容，就可以登录使用产品了。

（二）Possession

也就是指你拥有的，例如手机等各种硬件设备、钥匙链、员工身份卡片、SIM卡等。其中目前使用最广泛的短信验证码便是根据用户自己的手机来实现密保的。

（三）Inherence

也就是指你固有的，例如指纹、视网膜、虹膜、掌纹、手指静脉、人脸、语音等固有的并且具有独特性的生物特征信息。

（四）Social Auth

也就是指你知道谁，通过你认识的亲朋好友来辅助认证你的身份信息。

 

➤  主流的身份验证方式有何差异点？

目前在上述的四种主流的身份验证方式中，第一种和第二种在现在产品中的实际应用是最为广泛和普遍的，用户的接受度以及方式的易用性也是最高的。不过对于第一种身份验证方式而言，任何人只需要知道了账号密码等信息就可以使用产品，因此其安全性最低，是一种最基础最低级的身份验证方式；而第二种身份验证方式，也因为手机等各种移动设别的普及正变得越来越受用户欢迎了。

第三种和第四种身份验证方式在使用上没有前两种普遍，不过在安全性上要更强一些，一般会作为一种身份验证的辅助手段在产品中应用，适用于一些对安全性要求更严格的产品。

 

➤  小结

目前市面上主流的身份验证方式主要有以下四种类型，分别是Knowledge（你知道的）、Possession（你拥有的）、Inherence（你固有的）、Social Auth（你知道谁）。其中第一种和第二种身份验证方式（如短信验证服务）在产品的实际应用中最为广泛和普遍，用户的整体接受度也非常高；第三种和第四种身份验证方式安全性更强，可作为一种辅助手段与前两种方式一起使用。而总的来说，身份验证方式的易用性和安全性往往并不是齐头并进的，现在市面上也有很多不同服务商专门为企业提供身份验证服务，例如短信验证服务、人脸识别服务等，企业在挑选时需要根据自己的产品类型以及对于安全性的实际需求来慎重选择最适合自己的方式。