基于第三方PKI认证的Windows2000登录系统的设计

提出了一种利用USB智能卡，把第三方独立的PKI认证系统与Windows2000登录控制结合起来的用户识别技术方案。首先简单介绍了Windows2000对智能卡登录的支持，然后提出并实现了一个利用USB智能卡技术，结合第三方的PKI认证，改造Windows2000用户识别的技术方案，有效地提升了Windows登录的安全性。     

Windows 2000认证机制分析与应用

Windows 2000是目前应用广泛的操作系统，核心技术之一是它的认证机制。分析了Windows 2000认证的体系结构，着重研究了Kerberos认证机制，根据Kerberos原理设计并实现了一个多应用环境下单点登录模型。模型已经成功应用于某企业的信息系统中，解决了企业信息系统单点登录问题。     

防范利用输入法非法登录中文Windows2000

Windows 2000是Windows NT 4.0的后续版本,它提供更强大的功能、更高的安全性和稳定性。然而,很多用户在使用中文Windows 2000(包括专业版和服务器版)的过程中,发现中文Windows 2000存在着一个重大的安全隐患。恶意用户通过中文Windows 2000的这个bug,无需经过任何认证即可获取Windows 2000的Adminstrator权限、修改Windows 2000的Internet设置甚至操作任意分区上的文件及文件夹。下面我们来看一下,如何利用中文Windows 2000的输入法,在不登录Windows 2000的情况下访问计算机文件,修改系统Internet设置。     

基于Gina和指纹识别增强Windows NT登录安全

微软采用Winlogon和GINA—Graphical Identification and Authentication提供交互式登录支持。首先介绍一下Winlogon。Windows 2000／NT有三种系统状态：没有用户登录状态、用户成功登录状态以及工作站锁定状态。Winlogon是Windows 2000／NT操作系统提供交互式登录支持的组件。Winlogon有三个组成部分：可执行文件winlogon．exe,提供图形界面认证功能的动态库Gina．DII,以及一些网络服务提供动态库Network Provider DII。参考模型如下：winlogon．exe处理一些下层导出的接口函数,而认证策略是在Gina．DII中是独立设计的。在系统启动时,Gina．DII被winlogon．exe装载。     

基于USB Key的Windows凭据提供登录系统的设计与实现

目前,Windows操作系统得到广泛应用,其登录系统的安全性是人们重点关注的问题。首先分析比较了Windows的GINA(图形标志与身份验证)登录模型和Credential Provider(凭据提供)登录模型的安全性,通过引入USB Key第三方认证方式,提出了基于USB Key的Windows凭据提供登录系统设计方案,有效地将Credential Provider登录模型和USB Key认证方式的安全性相结合,提高了传统"用户名+密码"登录方式的安全程度。基于Windows 7操作系统,选用USB Key3000D身份认证锁为开发平台,基于Windows Credential Provider COM库设计并实现了基于USB Key的Windows凭据提供登录系统。     

基于安全硬件的Windows自定义登录的实现

实现了一种自定义Windows登录程序,该程序采用Windows凭据提供程序(Credential Provider)登录机制,通过身份认证包(Authentication Package)方式实现自定义认证服务,并且使用安全硬件证书绑定用户名方式进行身份认证。相比传统用户名密码认证方式,该程序完全实现自定义登录,不需要密码认证,只需要硬件验证用户身份即可实现登录Windows系统。保证安全性的同时,该程序具有更大的灵活性和易用性。     

WINDOWS 2000的分布式安全认证

Microsoft Windows 2000为用户帐号管理和企业网络认证提供了出色的安全服务，系统能够方便得识别网络用户，以控制用户对资源的访问。Windows2000安全性基于简单的身份证和授权访问的模型。本篇文章主要探讨Windows 2000使用的分布式安全认证及其核心协议Kerberos第五版的实现机制。     

服务器老断线，原来是它作怪!

与Windows 2000的传统登录模式不同。Windows XP默认采用了欢迎屏幕的方式对账户登录进行管理,如果你的Windows XP还是采用传统登录模式。可以通过“开始→设置→控制面板→用户账户→更改用户登录或注销的方式”中勾选“使用欢迎屏幕”来开启欢迎屏幕登录模式。     

忘记密码也能登录Win2000

用户不小心忘记了密码,造成无法登录Windows2000时,只需用启动盘启动电脑或引导进入另一操作系统(如电脑安装有Win98与Win2000双系统),找到文件夹“X:\Documents and Settings\Administrator”(X为Windows2000所在磁盘的盘符),将此文件夹下的“Cookies”文件夹删除,然后重新启动电脑,即可以空密码快速登录Windows2000。为安全起见,用户可重新设置各用户密码。CF     

基于Cookie的门户系统单点登录模型

针对门户系统的特点提出了基于Cookie的门户系统单点登录模型,详细介绍了该模型的认证过程,对模型中的安全性进行了分析。门户系统单点登录模型的提出能够解决门户系统中分布式资源站点之间的统一身份认证问题,实现单点登录,从而方便用户对资源的使用、增强用户访问站点的安全性、减轻管理员的负担。