基于U盤-PIN碼的Windows7身份認(rèn)證系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著近幾年計(jì)算機(jī)信息技術(shù)和網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展，個(gè)人計(jì)算機(jī)在人們的日常生活和工作中發(fā)揮著越來(lái)越重要的作用?，F(xiàn)如今人們通常把重要的個(gè)人隱私或者商業(yè)機(jī)密等信息存儲(chǔ)在個(gè)人計(jì)算機(jī)上，因此，如何對(duì)個(gè)人計(jì)算機(jī)的訪問權(quán)限進(jìn)行有效的控制，是當(dāng)今計(jì)算機(jī)信息安全領(lǐng)域的重要課題之一。身份認(rèn)證是系統(tǒng)審查用戶身份的過程，從而確定該用戶是否具有對(duì)某種資源有訪問和使用權(quán)限。操作系統(tǒng)作為個(gè)人計(jì)算機(jī)的核心軟件，對(duì)其身份認(rèn)證機(jī)制進(jìn)行深入的研究，對(duì)于保護(hù)個(gè)人計(jì)算機(jī)上的敏感信息

2、具有十分重要的意義。
　　本文首先介紹了Window7系統(tǒng)下用戶登錄過程的相關(guān)概念，詳細(xì)分析了Windows7用戶的登錄過程并對(duì)GINA和Winlogon的工作原理進(jìn)行了細(xì)致的剖析，取得了以下主要成果:
　　1.根據(jù)主機(jī)安全加固項(xiàng)目的設(shè)計(jì)方案，將身份認(rèn)證系統(tǒng)按功能與職責(zé)的不同劃分為五個(gè)主要功能模塊，分別為身份U盤模塊、身份U盤檢測(cè)模塊、管理員工具模塊、身份U盤模塊和GINA模塊。
　　2.身份U盤模塊是整個(gè)身份認(rèn)證系統(tǒng)

3、中最基礎(chǔ)的功能模塊，它以函數(shù)庫(kù)的形式，為認(rèn)證系統(tǒng)中的其他功能模塊提供接口。身份U盤檢測(cè)模塊為一個(gè)Windows應(yīng)用程序，實(shí)現(xiàn)對(duì)身份U盤的檢測(cè)功能。管理員工具模塊主要提供解除身份U盤鎖定狀態(tài)、更改身份U盤類型和重置身份U盤PIN碼等功能。身份認(rèn)證系統(tǒng)安裝模塊負(fù)責(zé)將身份認(rèn)證系統(tǒng)功能實(shí)現(xiàn)所依賴的文件安裝到目標(biāo)主機(jī)上，實(shí)現(xiàn)目標(biāo)主機(jī)身份認(rèn)證系統(tǒng)的加固。GINA模塊是整個(gè)身份認(rèn)證系統(tǒng)的核心模塊，通過將系統(tǒng)的GINA模塊重定向到自定義的GINA動(dòng)態(tài)鏈

4、接庫(kù)，實(shí)現(xiàn)Windows系統(tǒng)身份認(rèn)證系統(tǒng)的加固。
　　3.本文從實(shí)際可用性及計(jì)算效率上考慮，以基于身份的密碼體制為基礎(chǔ)，結(jié)合混合加密技術(shù)，提出了一種改進(jìn)的基于身份密碼體制的加密算法，該算法與Menezes-Vanstone算法相比具有更強(qiáng)的安全性、更好的可操作性及更高的加密效率。
　　身份認(rèn)證技術(shù)在信息安全中處于重要的地位，是信息安全的基礎(chǔ)。只有實(shí)現(xiàn)了有效的身份認(rèn)證，才能保證訪問控制、安全審計(jì)和入侵防范等安全機(jī)制的有效實(shí)施。