正文内容
认证制度职业教育论文范文
来源:盘古文库
作者:火烈鸟
2025-09-19
1

认证制度职业教育论文范文第1篇

摘 要:文章从我国设计类职业资格认证制度的发展及现状中总结我国工业设计职业资格认证的不足,并从我国工业设计师职业资格评定的一般模式及特点出发,提出构建我国工业设计师职业资格评定体制的构想。

关键词:工业设计 职业资格评定 模式 体制

检 索:www.artdesign.org.cn

Internet :www.artdesign.org.cn

我国经济正处于快速发展之中,但是在创新与创意方面与发达国家仍然有着显著的差距。国家正在实施从“中国制造”向“中国创造”的战略转换,工业设计正是工业产品“创造”的重要组成部分——“创意”的实现手段。而人才是实现工业设计创新的根本,实施工业设计师职业资格评定是培育高素质工业设计师的重要手段。

一、我国设计类职业资格认证制度的发展及现状

我国职业资格认证的内容主要为技术资格认证,随着经济社会的发展与进步,我国职业资格认证逐步扩展到设计类职业资格认证等更为广泛的职业领域。中国建筑装饰协会、中国室内设计师协会、中国家纺协会先后制定了《中国建筑装饰协会全国室内建筑师技术岗位考核认证办法》(2003年)、《全国室内设计师技术岗位考核认证办法》(2003年)、《家用纺织品设计师国家职业标准》[1](2006年)等设计类职业认证办法和标准。一些地方政府也根据本地区发展的需要实施了一批专业职业资格认证工作,如《上海市服装设计专业职业资格暂行规定》(2003)[2]《广州工业设计职业资格制度(专业技术人员)试点工作暂行办法》(2010年)《浙江省工业设计职业资格制度试点工作暂行办法》(2012年)等。目前,国家已经将广告设计师、平面设计师、室内设计师、服装设计师、景观设计师、工业设计师、动画设计师、商品展示设计师等职业的五、四、三、二、一级全部归属到艺术设计类国家职业资格鉴定体系[3]。

在工业设计职业资格认证方面,中国轻工业联合会于2004年发布了《中国轻工业设计师职业资格制度规定》,并制定了相关的实施细则。 2010年中国机械工程学会在上海召开了中国机械工程学会工业设计师专业技术资格认证全国预备会议,研讨了中国机械工程学会工业设计师专业技术资格认证标准和工业设计师资格考试大纲和培训教材编写方案 [4]。拥有全国工业设计从业人员半壁江山的广东省于2009年由广东省人力资源和社会保障厅、广东省经济和信息化委员会发布了《工业设计职业资格制度(专业技术人员)试点工作暂行办法》和《工业设计职业资格(专业技术人员)考试实施办法》。为使工业设计职业资格(专业技术人员)在实际中发挥证书的效用,广东省人力资源社会保障厅明确提出工业设计职业资格证书在聘任和兑现待遇、积分入户享有与相应档次专业技术职务任职资格证书同等的效力。2012年9月由浙江省人力资源和社会保障厅、浙江省经济和信息化委员联合发布了《浙江省工业设计职业资格制度试点工作暂行办法》和《浙江省工业设计职业资格考试实施办法》。

由我国设计类职业资格认证制度的发展及现状可知,我国设计类职业资格评定的管理机制尚不够健全,工业设计职业评定制度的建设尚处于局部探索阶段,尚未建立起国家级的工业设计职业评定制度。因此,有必要从我国工业设计师职业资格评定的模式及特点出发,建立科学、合理的工业设计职业资格评定体制。

二、我国工业设计师职业资格评定的一般模式及特点

根据政府和社会组织在工业设计师职业资格评定活动中的作用地位的不同,可以将工业设计师职业资格评定的模式划分为市场主导型、综合型和政府主导型三种类型。

政府主导型的工业设计师职业资格评定体制指的是主要有政府职能部门承担工业设计师职业资格评定的管理工作,如我国工程师系列、教师系列等职称评定工作的管理体制。

这种职业资格评定模式的优点是有利于政府对职业资格评定工作的总体规划和对质量的控制。政府可以从宏观上对职业资格评定工作进行总体的调控,并且可以通过出台一些配套的政策发挥证书的效用,从而提高证书评定工作的权威性、提高评定工作的效果;其缺点是容易导致评定机制的僵化、不能满足市场变化的要求。工业设计师职业资格评定工作属于专业性很强的一项工作,而且其市场化特征很强。这样,由政府主导认证工作,容易带来认证工作的官僚化、与市场需求脱节,从而不利于形成可持续发展的长效机制。

市场主导型的工业设计师职业资格评定体制指的是工业设计师职业资格评定活动主要由行业协会等社会组织承担职业资格评定的主要工作,政府仅发挥其宏观调控的职能,如发达国家的注册会计师等。

这种模式的优点是能够充分发挥行业组织在职业资格评定中的作用,从而使得职业资格评定符合市场的需要。行业协会等行业组织熟悉市场对人才质量的要求,因此能够根据市场的需要发挥其专业性作用、开展认证的培训和考评等工作;其缺点是要求行业组织必须具有比较强的权威性和和自我约束能力,否则评定工作难以得到社会的认可,认证证书的效果大打折扣,或者因为缺乏约束而导致出现“卖证书”的现象,致使认证工作堕落为圈钱的工具。

综合型的工业设计师职业资格评定体制指的是工业设计职业资格评定工作由政府和行业协会等社会组织共同实施职业资格评定工作,如注册建造师等。该模式的优点是政府既能够发挥其在职业资格认证中的宏观调控作用,也可以根据需要出台相关的支持政策;同时,也能够充分发挥行业组织在职业资格认证中的专业性优势,并逐步培育行业组织在职业资格认证中的权威性,以便于逐步形成市场化的长效认证机制。但这种模式对政府与行业协会之间的良好合作关系要求比较高。否则,政府与行业组织在职业资格认证中的职能分工容易产生交叉,进而影响认证工作的质量和效果。

三、我国工业设计职业资格评定的体制构想

(一)我国工业设计职业资格评定的模式选择

我国工业设计职业资格评定的模式选择主要分为两个阶段:一是建立由政府主导、行业组织参与实施的综合型职业资格评定管理体制;二是构建由工业设计协会为主导的职业资格评定工作机制。

1.政府与社会共同参与,建立工业设计职业资格评定管理体制

为了保证工业设计师职业资格评定工作的权威性,建立由政府主导、行业组织参与实施的工业设计师职业资格评定管理体制。

政府作为工业设计师职业资格评定工作的行政管理者,对职业资格评定工作进行实施组织和调控管理。人力资源与社会保障部门负责职业资格评定的归口管理,承担职业资格证书数量指标控制、考试与培训组织、证书注册等管理职能;财政部门负责提供评定机构建设与评定活动的费用;工商部门负责与设计企业分级标准有关的标准制定与实施;教育部门负责根据设计师职业资格要求进行专业教育内容的改革。

工业设计行业协会作为工业设计师职业资格评定工作的执行组织,负责工业设计师职业资格评定的评价标准制定、评定培训教材的编制、培训活动的开展、评定机构的构建并开展评定工作、职业资格的注册登记等职能。

2.构建工业设计师职业资格评定工作机制,保障工业设计师职业资格评定的可持续发展

为了确保工业设计师职业资格评定工作的持续、健康发展,结合工业设计师职业资格兼具科学性与艺术性的特点,构建试卷考试与专家评定相结合的、科学合理的工业设计师职业资格评定工作机制。

建立工业设计师职业资格评定工作机构。在人力资源与社会保障局的领导下、财政局的支持下,由工业设计协会组织建立工业设计师职业资格评定小组,负责工业设计师职业资格评定的考试组织与管理、评审专家管理、证书管理等工作。

建立工业设计师职业资格评定考试机制。在人力资源与社会保障局领导下,由工业设计师职业资格评定小组负责开展培训教材编写、考试培训、考试试题编制、考试规范制定、试卷考试和专家评定过程组织与管理、考试信息反馈与答疑等工作。

(二)推进工业设计师职业资格评定的对策

1.实施培育工业设计师的人才政策,打造工业设计师人才高地

通过实施工业设计师职业资格评定制度,充分发挥工业设计师职业资格评定工作在创意人才培育、激励与引进中的重要作用,打造工业设计师人才高地。

一是将工业设计师职业资格制度纳入体制内,与工程师等制度处于同等重要的地位并实现相互之间的对等转评,以利于增强工业设计师的归属感和有利于工业设计师的合理流动;

二是通过宣传和培训,让低层次的设计师了解向高层次设计师努力发展的方向,激发设计师积极上进的潜能;

三是将高层次设计师与户籍管理制度相结合,以利于吸纳优秀设计师在武汉地区创新创业。

2.实施支持工业设计企业发展的扶持政策,培育工业设计龙头企业

充分利用工业设计师职业资格评定的成果,建立工业设计企业分级管理制度和实施优秀设计企业重点扶持政策,培育一批工业设计行业发展的领头羊。由工商局与工业设计行业协会共同开展相关研究并实施,建立工业设计企业分级管理制度,根据工业设计企业的设计师人才数量与结构、业绩等标准将工业设计公司划分为一级、二级和三级资质,以利于扶持优秀品牌工业设计企业,引导工业设计市场进入有序竞争。

注释

1 贾京生.家纺产品创新的本源[J].浙江纺织服装职业技术学院学报,2008.12.

2上海市人事局,上海市经济委员会.关于印发《上海市服装设计专业职业资格暂行规定》的通知, 2003.11.25.

3汤菲.湖北省室内装饰设计师职业资格考试现状及对策研究——以〈室内装饰设计师国家职业资格理论考试指南〉编写为依托[M].武汉:华中科技大学,2008.5.

4 深圳市工业设计行业协会.中国机械工程学会工业设计师专业技术资格认证全国预备——首次工作小组会议在上海召开http://www.bobd.cn/design/industry/news/exhibit/201004/40824.html 2010-4-21.

认证制度职业教育论文范文第2篇

(1、沈阳理工大学 材料科学与工程学院,辽宁 沈阳 110159 2、沈阳理工大学 高等教育研究所,辽宁 沈阳 110159)

摘 要:我国高等工程教育与世界接轨的有效途径是工程教育专业认证,这是因为认证体系和程序实质等效。因此,工科专业应当以工程教育专业认证标准和补充标准为依据,从以下方面加强专业建设。根据专业特色和社会需求制定培养目标和学生毕业要求;并进行课程体系优化、师资队伍建设、以学生为中心,有效保证毕业要求的达成、完善的支持条件、教学质量监控与反馈机制以及持续改进。从而提高我国工科毕业生的综合素质。

关键词:工程教育专业认证;专业建设;工程人才培养

一、簡介

作為最大的发展中国家,我国的经济总量跃居世界第二。我国正在经历传统产业结构的升级和经济增长方式的转变,由低端粗放转向高端精细,由制造业大国向制造业强国转变。而且,随着中国对外开放和经济全球化的深入发展,当今世界日渐成为一个“地球村”,中国和世界各国的交流与合作日益频繁。这些都需要有大量的适应时代需求的具有国际视野的高素质人才队伍来实现。目前我国进入高等教育大众化阶段。高校每年培养的大学生达700余万,其中工科毕业生的占比较大,我国是工程教育大国,为国家培养了大批建设者和接班人。但是,当前仍然存在着这样的矛盾:一方面用人单位苦于招聘不到满意的胜任岗位的高素质人才;另一方面,毕业生频繁参加招聘会而出现就业难的现象。主要原因是学校重视课堂教学,灌输知识,忽视工程实践能力培养。这引起教育界、用人单位、家长和学生的关注[1-3]。

我国的高等教育起步较晚,西方发达国家的高等教育有悠久的历史。在教育理念、教育教学方法、培养方案、质量监控、反馈机制等方面都有成熟而完善的体系和机制,这些都值得我国高等教育界借鉴和学习。中国科协代表我国于2013年顺利加入《华盛顿协议》,被接纳为预备会员。该协议是工程教育本科专业认证的国际互认协议,旨在促进工程本科学位互认和工程技术人员的国际流动,工程学位的互认是通过工程教育认证体系和工程教育标准的互认实现的。要求成员间的认证体系和程序实质等效。目前,中国工程教育认真协会正在对机械类等38个专业进行工程教育专业认证工作。从已经通过认证的院校的专业来看,效果较好,推动了我国工程教育与国际接轨的进程,提高了工程教育质量[4-9]。

本文结合我国工科类专业实际,从工程教育专业认证的视角,探讨工科类专业的专业建设。

二、工程教育专业认证视角下的工科类专业建设

中国工程教育认证协会制定了实质等效的工程教育专业认证专业的通用标准和补充标准,涵盖了培养目标、毕业要求、课程体系、学生、持续改进、师资队伍、支持条件等方面[8-9]。

(一) 根据专业特色和社会需求制定培养目标和学生毕业要求

工程教育专业认证要求专业必须有公开的符合学校定位的适应社会经济发展需求的培养目标。通常,各专业应当通过座谈会、调查问卷等形式听取行业协会专家、企业界专家、教师、毕业生代表和在校生等各方意见和建议,并根据各专业多年办学而形成的特色以及学校的定位,制定各专业的培养目标。而且培养目标必须为师生所知晓和理解。同时培养目标还要包括学生毕业要求以及毕业后5年左右在社会和专业领域预期取得的成就。应当注意培养目标是对所有合格毕业生的要求[8-9]。

目前我國某些高校专业的培养目标类似于口号式的描述,过于宏观,并且雷同,没有结合学校和专业的特色,导致培养目标与社会需求脱节,学生毕业时的毕业要求达成度不高。因此,各专业的培养目标必须与社会需求相衔接。

(二)整合优化课程体系

各专业应当听取行业协会和企业界专家、教师、毕业生代表和在校生等各方意见和建议,整合优化现有课程体系,支撑学生毕业要求的达成。通常,建立如表1所示的课程与学生毕业要求能力的支撑关系矩阵。例如《高等数学》课程支撑毕业要求中学生掌握数学和相关自然科学知识,具有一定的数学计算和分析能力。可能某门课程支撑学生毕业要求中的多个能力;也可能多门课程支撑毕业要求中的某个能力。要求教师知晓所讲授课程与学生毕业要求中能力的支撑关系,并在授课与考核环节执行,从而保证学生学习本科课程后达成毕业要求。同时各专业的课程体系应当保证数学与自然科学类、人文社会科学类、工程实践与毕业设计类以及工程基础和专业基础与专业类等课程的比例满足工程教育专业认证通用和补充标准的要求[8-9]。

目前我国某些高校的教师授课时只注重知识的传授而忽视工程能力的培养,采取传统的填鸭式教学方法,忽视学生的学习效果。因此,教师应当进行教育教学方法改革,采用基于工程案例等教学方法,切实激发学生的学习积极性,提高教学质量。

(三)加强师资队伍建设

工程教育专业认证要求各专业必须加强师资队伍建设,打造一支学历结构、年龄结构和学缘结构分布合理的教师队伍。教师应当具有足够的教学能力、专业水平、沟通能力和职业发展能力。专业教师能够开展工程实践问题研究,具有工程实践背景。要求各专业聘请行业或企业专家为兼职教师[8-9]。

(四)以学生为中心,有效保证毕业要求的达成

各专业的教育教学活动应当以学生发展为中心,达到学生和用人单位满意为宗旨。各专业要求具有完善的学生学习指导、职业规划、就业指导、心理辅导等手段并执行落实。专业应当对学生在大学阶段的表现进行跟踪和评估,确保学生毕业时达到毕业要求,具有社会适应能力和就业竞争力,并通过评价证明学生毕业要求的达成[8-9]。

我国某些高校的部分专业仅重视课程考试试卷,而轻视甚至忽视考查等非考试形式的教学效果、本门课程或环节对毕业要求的关系以及学生是否达到毕业要求。多数高校都设立了心理辅导站,有专职的心理辅导教师,开设了职业规划和就业指导类课程,但对于学生学习指导方面重视程度不够。因此,各专业的教师必须以学生为中心,各项教学活动都要有效保证学生毕业要求的达成。

(五)完善的支持条件

各学校应当保证教室、实验室及仪器设备在数量和功能上满足教学需要。有良好的管理、维护和更新机制。学校应当保证图书资料、网络等资源能满足教学需要,并实现资源共享。与行业企业共建工程实习和实践基地,搭建校企融合的工程人才培养合作平台。学校应当具有规范的教学管理与服务规范,达成各专业的毕业要求[8-9]。

(六)质量监控与反馈机制以及持续改进保证质量提升

教学是实现专业培养目标和毕业要求的必需环节。教学质量的提高依赖教学过程质量监控与反馈机制,并持续改进。工程教育专业认证要求各专业建立教学过程质量监控与反馈机制[8-9]。

我国多数高校建立校、院、专业教研室三级教学质量监控与反馈体系。校级一级监控由校级教学指导委员会、教务处、校团委、招生就业处等部门共同实施校级教学过程及质量监控,包括监督实施教师教学工作流程、制定完善教学质量评估与监控体系、监控学生就业及毕业生工作状况及用人单位和社会的综合评价和学生的就业率等,实现对学院教学过程及质量的评价与监控。学院二级监控主要开展评教、评管、评学工作,负责对教学工作自评;负责教师教学质量的监控,组织对学生的学习效果的评估,分析评估中发现的问题,提出整改措施,达到以评促改、以评促管、评建结合的目标。专业教研室主要监控培养方案的落实、课程建设、教材建设、教学手段与方法改革、教学质量等。另外,专业应建立由教育系统以外的相关方如行业协会或企业专家以及毕业生代表参与的社会评价体系,定期评价培養目标的达成度。这些校内外的监控评价结果经反馈后用于教师教学过程监控管理以及培养目标、毕业要求和课程体系调整等方面的持续改进。目前我国某些高校所建立的教学过程及质量监控与反馈体系只有经过制度化、规范化的有效实施,才能形成科学管理、动态监控评价、有效反馈、持续改进的教学过程及质量监控反馈机制,并对培养目标、毕业要求和课程体系、教育教学方法等进行持续改进,切实提高工程教育质量。

三、结束语

我国高等工程教育应当抓住机遇,按照工程教育专业认证的通用和补充标准加强专业建设。以学生为中心,从制定培养目标和毕业要求到整合优化课程体系,加大投入完善支持条件,加强师资队伍建设,校企融合,通过反馈机制保证学生毕业要求的达成。提高我国的工程人才培养质量,与国际接轨,实现培养标准和认证评价的实质等效,将工程教育大国逐步建设成工程教育强国,实现强国富民的伟大中国梦。

参考文献

[1]张振香,张艳.以专业认证为导引构建探究型专业教师队伍[J].中国高等教育,2013(11):37-39.

[2]吴启迪.提高工程教育质量,推进工程教育专业认证——在全国工程教育专业认证专家委员会全体大会上的讲话[J].高等工程教育研究,2008(2):1-4.

[3]卢晶.我国专业认证制度实施中的现实困境与路径选择[J].黑龙江高教研究,2015(11):17-19.

[4]张大良.改革创新,努力构建具有区域特色的现代应用性高等教育体系[J].中国高教研究,2014(12):5-7.

[5]王海艳,骆健.关于高校实施工程教育专业认证的探讨[J].江苏高教,2014(4):103-104.

[6]杨若凡,何倩.美国工程技术类专业认证标准对我国应用技术大学建设的启示[J].中国高教研究,2015(8):87-91+106.

[7]陆勇.浅谈工程教育专业认证与地方本科高校工程教育改革[J].高等工程教育研究,2015(6):157-161.

[8]陈平.专业认证理念推进工科专业建设内涵式发展[J].中国大学教学,2014(1):42-47.

[9]中国工程教育认证协会.工程教育认证通用标准解读[M].2012.

基金项目:辽宁省普通高等教育本科教学改革研究项目“以强化工程设计与实践能力为主线的卓越人才培养模式改革与实践”(辽教发[2012]130号);辽宁省普通高等教育本科工程人才培养模式改革试点专业建设项目(GZ201208);辽宁省应用型本科转型试点专业(辽教发[2016]23号);沈阳理工大学教学改革项目“搭建平台提升大学生创新创业能力研究与实践”。

作者简介:李永华(1970,4-),男,汉族,辽宁丹东人,博士,教授,主任,研究方向:功能材料、塑性成形、高等教育管理。

认证制度职业教育论文范文第3篇

目录

第一部分做高品质企业

GLT-GS-12-001员工进、退场程序及有关规定 ............ 014 GLT-GS-12-002员工手机话费补助管理办法 .............. 021 GLT-GS-12-003路费报销规定 ............... 023 GLT-GS-12-004劳保福利用品管理制度 ........... 011 GLT-GS-12-005工地考勤制度 ............ 006 GLT-GS-12-006延期归队管理规定 ............... 007 GLT-GS-12-007员工家属探亲的管理办法 ................ 018 GLT-GS-12-008工地伙食管理制度 ............... 024 GLT-GS-12-009公司图书管理规定 ............... 025 GLT-GS-12-010简报管理制度 ............ 027

第二部分做高素质员工

认证制度职业教育论文范文第4篇

首先,拿到招生简章之后看清楚学校的要求究竟是什么认证。比如某个大学:打算入本科大一的新生需要做高中毕业证的“一般公证件”,但是高考成绩单or会考成绩单需要做“教育部认证”,中职生的毕业证需要做“领事认证”;大专毕业需要插班的学生,毕业证需要在“学信网”或者“学位网”上做“教育部认证”;本科或研究生毕业的学生一定要在“学位网”上做“学位认证报告”。还有一些大学,申请本科大一新生的学生,除了交“教育部认证”的会考成绩或高考成绩之外,还需要交高中毕业证和高中成绩单的“领事认证”。 “领事认证”

办理“领事认证”首先要到所属地的涉外公证处办理相应的公证件。要做几份认证,就要做几本公证件副本。比如我要做毕业证认证,那就要先去做毕业证公证,韩国一般需要有中英文翻译件,所以在办理公证件时需要跟公证员说办理中英文单号/双号公证件。报考两所大学,就要准备两份认证,那么公证件也就需要两份公证件。国内“领事认证”办理机构:各省、自治区、直辖市人民政府外事办公室,或是一些代办机构。

办理时一定要说明自己要做哪个国家的,要做几本认证,回寄地址信息等。注意:所有要做认证的公证件都要自己复印一份随原件寄去北京。认证其实就是在公证件最后一页背后盖上两个戳,一个是领事馆的,一个是外交部的戳。 关于“教育部认证”

教育部学位与研究生教育发展中心(简称“学位中心”)是教育部的直属事业单位,接受教育部和国务院学位委员会的领导,具有独立的法人资格。经国务院学位委员会和教育部授权,学位中心自2000年起面向国内外开展“中国学位证书及其它教育背景材料认证”工作。为满足留学需要,自2006年起,开展“高中会考和高考成绩认证”工作;自2008年起,开展“中等职业教育毕业证书认证”工作;自2011年起,开展“职业资格证书认证”工作。

学位中心按照公正、诚信、准确、自愿”的原则开展以上认证工作。申请人只需按要求提供相应的认证材料,并交纳相应费用,即可获得学位中心出具的《认证报告》。报告内容包括“证书持有人的自然信息”、“证书颁发机构的合法性”及“证书内容是否属实”等信息。认证报告由特制的加密防伪纸张打印,加盖学位中心认证专用印章,并可在网上进行在线验证。 关于“学信网”:

中国高等教育学生信息网(简称“学信网”)由全国高等学校学生信息咨询与就业指导中心(以下简称“中心”)主办,由中心控股的学信咨询服务有限公司承办。学信网是教育部指定的学历查询唯一网站。

认证制度职业教育论文范文第5篇

2. 需认证的国外源语言(颁发证书院校国家的官方语言)学位证书或高等教育文凭正

本原件及复印件;

3. 需认证学位证书或高等教育文凭所学课程完整的正式成绩单原件及复印件;如以研

究方式学习获得的学位证书,需提供学校职能部门(如学院、学籍注册部门或学生管理部门)开具的官方研究证明信原件及复印件,研究证明信内容应说明学习起止日期(精确到月份),专业名称,研究方向,所授予学位等信息;

4. 需认证的国外学位证书(高等教育文凭)和成绩单(研究证明信)的中文翻译件原

件(须经正规翻译机构(公司)进行翻译,个人翻译无效。如到教育部留学服务中心递交认证申请材料,建议到我中心6层服务大厅内办理翻译业务);

5. 前置学历学位证书或高等教育文凭原件和复印件(使用这个证书申请需认证的国外

学位证书课程或高等教育文凭课程);

6. 申请者留学期间所有护照(含护照首页-个人信息页、末页-本人签字页、以及所有

留学期间的所有签证记录和出入境记录)原件及复印件。如果申请者留学期间护照已超出有效期限,需提供在有效期限内的护照原件及首页和签字页复印件或户籍簿原件和复印件;

7. 中国驻外使(领)馆开具的《留学回国人员证明》原件及复印件;

认证制度职业教育论文范文第6篇

关键词:身份认证;口令;验证码

1 引言

随着网络技术的不断发展,人们已经逐渐习惯了通过网络来进行各项活动,网上银行、网上购物、网上办公等极大的简化了人们的生活方式,提供了方便高效的用户体验。然而,和现场活动不同,在计算机的网络世界中,人们无法直接看到自己所交互的对象的真面目,因此网络交互过程中通信双方的可信度问题越来越受到人们的关注,身份认证技术应运而生。所谓身份认证,就是在计算机网络的通信过程中有效的确定合法操作者的身份的过程[1],用于保证以某一身份进行实际操作的操作者就是该身份对应的合法的操作者本人,实现真人和数字身份的统一。身份认证是对网络资源进行安全防护的第一道防线,在网络安全中有着举足轻重的作用[2]。

2 身份认证的原理概述

在现实世界中,每个用户都有一个唯一的真实身份;而在网络世界中,每个用户都有一个数字身份来代表其本人。为了保证用户的真实身份和数字身份的一致,需要采用一些技术上的验证手段进行一致性验证,身份认证很好的解决了该问题。

通常情况下,一个用户的身份可以通过以下一个或几个因素来表征:

①用户所知道的信息(What you know):如口令、密码等;

②用户所拥有的东西(What you have):如印章、智能卡等;

③用户所独有的生物特征(Who you are):如指纹、声音、视网膜、行为习惯等。

根据不同的认证要求,可从上述参数中选择不同的因素进行身份认证;当某些场景需要提供更高的安全性强度时,可选择两种或更多的因素组合起来使用,实现基于多因素的身份认证[3]。

3 身份认证的专利布局

目前,电脑和智能手机等智能终端已经成为人们工作生活的重要助手。通过用户设备能够为用户提供非常便捷的服务,但是随之而来的是用户数据和用户财产的安全问题,所以用户设备端需要解决用户的身份认证问题。

3.1 全国专利申请量趋势分析

本文采用中国专利文摘数据库(CNABS)对涉及身份认证的专利申请情况进行分析,并将检索时间截止到2018年12月。通过在CNABS数据中的检索数据可以看出,截止到2018年12月,涉及用户终端的身份认证的相关国内专利申请量已经超过3000件。

从图2所示的身份认证申请量的时间变化来看,身份认证技术经历了阶梯式上升的三个阶段。2006年之前为第一个阶段(技术萌芽期),国内专利申请量仅仅只有几十件,且申请量逐年小幅度的平稳上升;2006是一个转折点,申请量较之前大幅上升,进入2006年-2011年的第二个阶段(第一技术稳定期),每年的申请量保持在80件左右;2012年开始,进入大幅度上升的第三阶段(技术增长期),每年的申请量呈递增式增长,至2017年达到高峰期,之后保持稳定。

3.2 重要申请人分析

通过身份认证主要申请人的统计分析,可以看出,一些重要的申请人如阿里巴巴、华为、宇龙等都持续在身份认证技术方案申请了较多专利。如图3所示,阿里巴巴集团控股有限公司、宇龙计算机通信科技(深圳)有限公司、北京飞天诚信科技有限公司、华为技术有限公司、腾讯科技(深圳)有限公司在身份认证技术领域的申请量居前5位,其中阿里巴巴的申请量达到了463件,我们可以看出,在可预见的将来,这些重要的申请人还将在身份认证这一领域不断的竞争、发展,达到技术的新高度。

3.3 主要技术分支

按照认证过程中所使用的安全信息的特点,身份认证的主要技术包括静态认证、动态认证、多因素认证等方面,各部分认证技术的关系如图4所示。

考慮到用户对身份认证交互过程的安全性要求,在未来的身份认证领域中,多因子认证将成为本领域的重要研究热点。

4 重点专利分析

本文基于身份认证所采用的认证方式的特点,对相关的重点专利进行了分析。在身份认证的大体系中,可根据认证过程中所采用的认证手段的不同侧重点,对其进行相应的分类。例如,从所使用的认证参数的个数来分,可以分为基于单个因素的单因子认证和基于多个因素的多因子认证;从认证参数本身的特点来分,可以分为基于静态因素的静态认证和基于动态因素的动态认证;从认证过程所基于的物理媒介来分,可以分为基于硬件的认证、基于软件的认证。纵观身份认证技术的发展,起经历了从单到多、由静到动、由软到硬的发展流程。

4.1 基于静态认证的身份认证技术

在身份认证发展的初始阶段,计算机使用了静态参数来进行最基本的身份认证,即静态身份认证。在身份认证之前,提前为用户设置了表征其合法身份的认证信息,如果在登录网络时能够提供正确的认证信息,计算机就认可该用户的身份,接受其访问操作。

4.1.1 基于软件口令的身份认证技术。最初的静态身份认证是基于软件来实现的,通过登录时输入的口令来表征用户身份的合法性,也就是基于“你知道什么”这一验证方式。系统预先为合法用户设置对应的口令,该口令仅该用户知道,如果操作者在进入系统之前能够输入正确的登录口令,则允许该用户成功登录系统,否则,认为本次操作不合法,拒绝此次登录行为。

以康帕克电脑公司申请的CN1195818A为例,该申请公开了一种通过用户密码实现用户身份认证的方法,使用静态密码验证用户身份的合法性,具体公开的内容为:在信息系统中,用户需要向系统提供其用户口令,系统通过对用户口令进行验证来对用户的身份进行鉴定。该方法的优点在于使用和部署都非常简单,是早期身份认证方案的典型代表,得到了广泛的应用。

为了顺利通过验证,用户需要牢记其密码,例如将密码记录在一个安全的地方供需要时查看,或者使用一些常用的具有特殊意义的信息(例如身份证号码、电话号码、生日、名字缩写等)进行密码的设置,然而,上述方式在便利性的同时也带来了很大的安全隐患,容易被偷窥或者猜中,使得密码的安全性大打折扣;并且由于静态的密码是基于软件的固定不变的数据,因此无法避免在通信链路的传输过程被监听设备所截获,可靠性不高。虽然可以通过增加密码长度、加特殊字符、大小写等方式提高安全性,却无法克服容易被破解这一根本性的弱点,因此需要一种更加安全的认证方式。

4.1.2 基于智能卡的身份认证技术。为了解决软件口令容易泄露所导致的安全性不高的问题,人们开始考虑通过硬件来保证认证的安全性,基于智能卡的身份认证逐渐出现在大众视野。该身份认证所使用的智能卡是由专门的厂家所生产的专用硬件设备,在设备内部烧录了不可复制的信息,攻击者无法对该硬件设备进行复制,相较于软件认证,安全性大大提高。登录认证时,用户需要将智能卡插入设备中由专门的读卡器对其内部信息进行读取才能进行身份认证。

例如,中国科学院信息安全技术工程研究中心的专利申请CN99126670A公开了一种基于智能卡的访问认证系统,用户使用随身携带的智能卡来表征身份的合法性。当用户使用智能卡时,如果智能卡通过认证,则用户获得相应的访问权限,反之,将拒绝用户的访问。

智能卡通过其硬件上不可复制的特性在一定程度上提高了认证的安全性;但是,起本质上仍然是基于静态因素的身份认证,仍然无法避免卡内的身份验证信息在数据信道的传输过程中被监听或窃取,仍然仍存在安全隐患;此外,智能卡在认证时需要用户随身携带,一旦遗失或者被盗,非法用户就可以冒充合法用户通过验证。

4.1.3 基于生物识别的身份认证技术。为了解决智能卡认证时硬件设备容易遗失的问题,基于用户自身固有特征的生物识别身份认证逐渐走入了大众的视野,通过用户的身体特征或行为特征实现用户的身份验证[4],其中身体特征包括:指纹、掌型、视网膜、虹膜等;行为特征包括:签名、语音、行走步态等。

CN2143476Y公开了一种活体卡片两用指纹摄取仪,将光学成像系统和摄像部件连成一体,实现对活体指纹图像的采集,并将指纹图像输入计算机储存,供识别比对,以鉴别个人身份。通过使用个人典型特征来检验用户身份,达到了较高的安全程度。

和静态认证所使用的软件口令和智能卡内部信息不同,生物特征识别认证所使用的认证参数是和用户本人密切相关的,是用户所独有的特征,可以有效防止他人对用户识别信息进行复制,且由于是用户自身所独有的特征,可随时随地进行实时采集,不需要用户可以携带硬件媒介进行认证信息的存储,因此大大提高了认证的安全性和便捷性。但由于其本质上还是一种静态信息,所以仍然存在截取、仿冒等安全问题。

4.1.4 基于生物特征+静态口令的身份认证技术。为了最大可能的避免他人伪造生物特征进行验证,出现了在原有生物特征的基础上嵌入静态密码的身份认证技术。该技术将静态密码嵌入到生物特征中,从采集的生物特征中分别提取静态生物特征和静态密码,然后一一进行验证。例如,专利申请CN105138882A公开了一种解锁方法,接收用户解锁请求,采集用户输入的语音,用户的语音信息中包含了所设置的静态密码,对所述语音进行声纹识别处理得到对应的声纹;识别所述声纹是否与预先设置的用户声纹一致,如果一致则进一步提取语音包含的静态密码信息进行解锁匹配操作,通过该技术避免了非授权的解锁操作,提高了身份认证的安全性。

4.2 基于动态认证的身份认证技术

以上几种静态身份认证都存在着共同的缺陷,其所使用的认证参数,无论软件口令、硬件设备内部信息,还是生物特征,都无可避免的存在容易被复制、仿冒的弱点,这是由静态认证所使用的认证信息始终不变这一特点所导致的,也就是说,静态认证的方式存在根本上的安全隐患。

为了从根本上解决这一安全隐患,动态认证方式逐渐走入大众的视野。通过其便捷的使用方式和较强的安全性,动态認证逐渐取代静态认证,成为应用最广的一种身份认证方式,所使用的参数包括动态密码、动态口令、动态生物特征。

4.2.1 基于动态密码的身份认证技术。动态密码和静态密码最大的区别在于密码不是固定使用的,而是临时生成并发给用户的。例如,CN131997A公开了一种利用短消息实现用户身份认证的方法,信息系统将用户身份识别密码作为短消息的内容,将短消息发送到用户的手机中,用户通过读取短消息获取密码,输入到信息系统进行身份认证,使得系统以此确认用户的真实身份。由于短信密码在生成和使用时是位于不同的场景中,因此大大降低了密码在传输过程中被截获的概率。

4.2.2 基于动态口令的身份认证技术。使用动态口令的认证也是一种常见的动态身份认证方法,和动态密码相比,动态口令在生成时加入了时间因子作为参数,能够最大的保证密码的实时性。合法用户手中手持一个生成动态密码的动态口令设备,该设备常基于时间同步的方式来保证认证的正常执行,每隔固定的时间(例如一分钟)刷新一次口令,产生固定位数的动态密码进行一次一密的身份认证,有效的保证了访问的安全性。如西安海星现代科技股份有限公司的专利申请CN1431591A公开了一种基于软件令牌的动态口令身份认证系统,管理控制台生成数据包,并基于该数据包进行动态口令的生成,在验证时对动态口令进行检波,完成对用户的动态身份认证。

4.2.3 基于活体认证的身份认证技术。在静态身份认证技术中我们提到,通过对用户所独有的特征生物识别能够大大提高认证的安全性,但生物特征也存在被复制的风险,例如在指纹认证时,攻击者可能对用户的指纹进行复制后套在手指上进行认证,又如在人脸认证时,攻击者可能使用用户的人脸图片代替用户真实的人脸进行认证,从而降低身份认证的安全性。活体认证是对静态生物特征的一种改进,通过采集动态的生物特征来实现动态身份认证。

例如,专利申请CN102946481A公开了一种基于人脸表情的解锁方法,动态提示解锁表情,通过手机内置的摄像头采集手机用户的人脸图像;从采集的所述人脸图像中提取人脸表情特征;将提取的所述人脸表情特征与图像特征库中预先存储的用于判定是否解锁的人脸表情特征进行比较;根据比较结果来响应手机的解锁操作。通过动态人脸表情识别增加了手机上数据的安全性,防止他人破解密码盗取手机信息。

4.3 基于多因素认证的身份认证技术

随着计算机网络的发展,基于单因素的身份认证所提供的基本安全保证已经越来越无法满足用户对信任的需求,需要一种安全性更强的认证方式来为网络通信提供安全保护。多因素认证逐渐成为静态认证和动态认证之外,更为广泛应用的身份认证方法。多因素认证将不同的认证方法进行结合,通过认证方法的叠加实现安全性增强,主流的多因素认证方案包括:(1)数字证书+静态因子;(2)静态因子+动态因子。

4.3.1 基于数字证书+静态因子的身份认证技术。网上银行是使用数字证书+静态因子进行身份认证的典型代表。数字证书是网络通讯中标志着通讯各方身份信息的一系列数据,由权威机构发现,在交往中用以识别对方的身份。数字证书通过密码技术构造了安全性极高的身份认证系统,保证信息传输过程中的安全性、完整性以及不可抵赖性。通过数字证书+静态因子的方式,既能够保证用户合法的进行登录操作,且能够保证传输的信息具有更高的保密性。

专利申请CN1556449A公开了一种对网上银行数据进行加密、认证的方法,用户事先在系统的帮助下完成USBKEY数字证书的自助下载,系统在证书下载时判断用户卡号与序列号是否对应,并在对应时完成数字证书的自助下载,以保证用户与数字证书及USBKEY的一一对应;用户需要进行网上银行操作时,输入卡号和密码登陆网上银行,同时使用USBKEY数字证书实现登陆网上银行时的身份认证功能,保证用户关键数据的安全性。

然而,上述身份认证方式和基于硬件智能卡的认证方式一样,利用硬件设备作为数字证书的物理媒介,虽然在存储空间和存储内容的防复制方面有很大的优势,但是需要专门的硬件设备进作为物理媒介进行硬件支持,这也导致了其容易丢失或者被窃取,可结合动态口令的使用来满足更高的安全性需求。

CN101686126A公开了一种动态密码认证方法,密码管理中心在收到生成动态密码的请求时,随机生成一个动态密码,然后基于数字证书技术把所生成的动态密码传递给客户端用户;同时在本地对认证系统对应的认证密码进行同步的更新,通过两部分动态密码的匹配实现认证,满足了安全、实名、可靠的上网需求。

数字证书+静态因子的身份认证是一种比较常见的将硬件因素和软件因素进行结合的多因素认证方式;而从认证所结合的认证流程的特点来看,多因素认证还包括动静态认证相结合的认证方式。

4.3.2 基于静态因子+动态因子的身份认证技术。从所结合的认证因素的特点来看,基于动静结合的多因素认证分为静态密码+动态口令、静态密码+动态参数、生物特征+动态密码三种类型。

①静态密码+动态口令

专利申请CN1645796A公开了一种采用双重认证协议来防止用户口令被盗用的方法,在用户访问客户端认证设备之前,基于双方事先约定的规则,用户在登录时输入预先获取的静态口令供认证设备进行身份识别,同时,客户端会自动生成一个基于一次一密动态口令提供给后台的服务器进行网络身份的核实,从而通过动态口令结合静态密码来防止用户口令被盗用。

②静态密码+动态参数

动态参数是静态密码的附加参数,用以表征静态密码的可用性。用户在进行静态密码的输入操作时,后台会同时采集该静态密码输入时的动态参数,在验证时除了验证动态密码之外,还验证动态参数是否满足预设条件,在二者均满足时才通过身份认证。

例如,CN205100755U公开了智能保险柜的身份认证,在开启保险柜时,生成动态密码,并将动态密码短暂的显示在保险柜的提示框上供用户读取, 同时还生成采用所述动态密码开启保险柜的开启时间范围并发送到用户预设的移动终端;只有在指纹验证成功,并在正确的开启时间范围内输入正确的动态密码才能打开保险柜,否则密码输入错误。通过上述方式增加了保险柜的安全性。

又如,CN106570362A公开了一种密码输入方法,能够在用户输入交易密码时,获取输入每一位字符的时间点,由所述时间点计算相邻字符的时间间隔值,由所述时间间隔值与密码进行组合,从而增加了密码的强度;并且通过此种方式使得输入密码的过程不易被人偷窥,进而增强了交易的安全性。

③生物特征+动态密码

基于生物特征+动态密码的身份认证技术,能够将动态密码因子和所采集的生物特征进行结合,通过生物特征的唯一性保证用户身份的合法性,且通过动态密码来保证用户身份不被冒充。其结合方式包括叠加和嵌入两种。

将生物特征和动态密码进行叠加是指在同一时间段内,通过不同的采集设备同时采集生物特征和动态密码,然而分别对二者进行验证。例如,专利申请CN104376250A公開了一种真人活体身份认证方法,通过屏幕显示随机预设内容,用户根据屏幕的显示文字阅读这些文字,摄像头记录阅读视频,麦克风记录音频;将视频和音频数据进行预处理后将提取到的识别特征传输到后台服务器,通过人工智能识别算法逐一对生物特征进行识别验证,在视频中检测人脸,并对其进行识别,如果不是操作者,则跳出验证;分析操作者的语音信息是否与随机文字一致,不一致则说明播放录音,不是具有智能的活体,跳出验证。有效防止他人利用照片等方式冒充用户进行身份认证。

嵌入是指将动态密码嵌入到生物特征中,在采集生物特征时同时提取其所嵌入的动态密码,然后对二者分别进行验证。以专利申请CN103986725A为例,其公开了一种客户端身份认证方法,客户端向服务器发送身份认证请求,服务器向客户端发送随机生成的动态验证码,以使用户以语音方式读取该动态验证码产生语音信息,基于动态验证码以及预留的基准语音特征验证用户语音信息的正确性,当语音信息所包含的声纹特征与基准特征相同,且语音信息所包含的语义内容与动态验证码的语义相同时,用户方可通过身份认证,较高程度的保障了用户权益。

5 结论与建议

从技术分析可以看出来,传统的静态密码存在很大的安全隐患,动态密码虽然能进一步保障用户的信息安全,但也无法解决用户设备被入侵或丢失等情况。随着各种人体生物特征识别技术的发展,人们利用声纹、指纹、人脸等能标识个体身份的生物特征,构建了基于各种生物特征识别技术的身份确认系统。但是,人工智能技术的发展使得单一生物特征身份验证已经不再能够满足人们对更高机密信息的保护需求,例如,银行账户、电子档案等涉及个人或企业财产和信息安全的需保护对象;如何将现有技术中的认证手段和安保方式进行结合,以提高身份认证的安全强度、保证信息处理的安全,将是未来的很长一段时间内的研究发展方向。

参考文献:

[1] 马建峰,沈玉龙.信息安全[M].西安:西安电子科技大学出版社,2013.

[2] 孙力.计算机应用基础[M].北京:北京交通大学出版社,2013.

[3] 王铁方.计算机基因学-基于家族基因的网格信任模型[M].北京:知识产权出版社,2016.

[4] 于九红、范贵生.网络安全设计[M].上海:华东理工大学出版社,2012.

相关文章
办公楼物业管理流程范文

办公楼物业管理流程范文

办公楼物业管理流程范文第1篇1. 接听、转接电话;接待来访人员。2. 负责办公室的文秘、信息、机要和保密工作,做好办公室档案收集、整理工...

2
2025-10-24
北大山鹰社五位学子范文

北大山鹰社五位学子范文

北大山鹰社五位学子范文第1篇3.既然痛苦是躲不过的,那么就痛痛快快去接受。 4.不要因为一次挫败,就忘记你原先决定想要到达的远方!把书山...

1
2025-10-24
变电站增容改造设计范文

变电站增容改造设计范文

变电站增容改造设计范文第1篇1.运行条件海拔不超过3000m 设备运行期间周围空气温度不高于55℃,不低于-25℃日平均相对湿度不大于95%,月平...

2
2025-10-24
办房产证资料及流程范文

办房产证资料及流程范文

办房产证资料及流程范文第1篇无论买的期房、现房及二手房,都存在着办理房产证的问题。首要要了解什么是房产证?房产证是通过交易对所购买房...

3
2025-10-24
变电所施工三措一案范文

变电所施工三措一案范文

s("wzfz");上一篇:办房产证资料及流程范文下一篇:八大禁令和四项原则范文

1
2025-10-24
八大禁令和四项原则范文

八大禁令和四项原则范文

s("wzfz");上一篇:变电所施工三措一案范文下一篇:班干部期末工作总结范文

2
2025-10-24
班干部期末工作总结范文

班干部期末工作总结范文

班干部期末工作总结范文第1篇时间过得很快,转眼间本学期即将过去,根据学校安排6月27-29日全校统一进行期末考试。考试是教学评价的一种手...

1
2025-10-24
百度新员工入职培训范文

百度新员工入职培训范文

百度新员工入职培训范文第1篇由于聘任制的实行,目前医院的员工流动性很大,对医院不满意可以随时提出辞职,不利于医院的工作安排,也对医...

2
2025-10-24
付费阅读
确认删除?
回到顶部