基于U盤-PIN碼的Windows7身份認證系統(tǒng)的設計與實現(xiàn).pdf

1、隨著近幾年計算機信息技術(shù)和網(wǎng)絡技術(shù)的迅猛發(fā)展，個人計算機在人們的日常生活和工作中發(fā)揮著越來越重要的作用。現(xiàn)如今人們通常把重要的個人隱私或者商業(yè)機密等信息存儲在個人計算機上，因此，如何對個人計算機的訪問權(quán)限進行有效的控制，是當今計算機信息安全領域的重要課題之一。身份認證是系統(tǒng)審查用戶身份的過程，從而確定該用戶是否具有對某種資源有訪問和使用權(quán)限。操作系統(tǒng)作為個人計算機的核心軟件，對其身份認證機制進行深入的研究，對于保護個人計算機上的敏感信息

2、具有十分重要的意義。
　　本文首先介紹了Window7系統(tǒng)下用戶登錄過程的相關(guān)概念，詳細分析了Windows7用戶的登錄過程并對GINA和Winlogon的工作原理進行了細致的剖析，取得了以下主要成果:
　　1.根據(jù)主機安全加固項目的設計方案，將身份認證系統(tǒng)按功能與職責的不同劃分為五個主要功能模塊，分別為身份U盤模塊、身份U盤檢測模塊、管理員工具模塊、身份U盤模塊和GINA模塊。
　　2.身份U盤模塊是整個身份認證系統(tǒng)

3、中最基礎的功能模塊，它以函數(shù)庫的形式，為認證系統(tǒng)中的其他功能模塊提供接口。身份U盤檢測模塊為一個Windows應用程序，實現(xiàn)對身份U盤的檢測功能。管理員工具模塊主要提供解除身份U盤鎖定狀態(tài)、更改身份U盤類型和重置身份U盤PIN碼等功能。身份認證系統(tǒng)安裝模塊負責將身份認證系統(tǒng)功能實現(xiàn)所依賴的文件安裝到目標主機上，實現(xiàn)目標主機身份認證系統(tǒng)的加固。GINA模塊是整個身份認證系統(tǒng)的核心模塊，通過將系統(tǒng)的GINA模塊重定向到自定義的GINA動態(tài)鏈

4、接庫，實現(xiàn)Windows系統(tǒng)身份認證系統(tǒng)的加固。
　　3.本文從實際可用性及計算效率上考慮，以基于身份的密碼體制為基礎，結(jié)合混合加密技術(shù)，提出了一種改進的基于身份密碼體制的加密算法，該算法與Menezes-Vanstone算法相比具有更強的安全性、更好的可操作性及更高的加密效率。
　　身份認證技術(shù)在信息安全中處于重要的地位，是信息安全的基礎。只有實現(xiàn)了有效的身份認證，才能保證訪問控制、安全審計和入侵防范等安全機制的有效實施。