第4章計算機系統(tǒng)安全與訪問控制(編輯修改稿)
2025-08-16 11:27 本頁面
【文章內容簡介】 要求要有一個用戶名和口令 ， 這個信息被傳遞給安全性賬戶管理程序 。 （ 2） 安全性賬戶管理程序查詢安全性賬戶數(shù)據(jù)庫 ， 以確定指定的用戶名和口令是否屬于授權的系統(tǒng)用戶 。 （ 3） 如果訪問是授權的 ， 安全性系統(tǒng)構造一個存取令牌 ，并將它傳回到 Win 32的 WinLogin過程 。 （ 4） WinLogin調用 Win 32子系統(tǒng) ， 為用戶創(chuàng)建一個新的進程 ， 傳遞存取令牌給子系統(tǒng) ， Win 32對新創(chuàng)建的過程連接此令牌 。 2022年 8月 17日 10時 52分 計算機網(wǎng)絡安全基礎 系統(tǒng)訪問控制 4. 賬戶鎖定 為了防止有人企圖強行闖入系統(tǒng)中 ， 用戶可以設定最大登錄次數(shù) ， 如果用戶在規(guī)定次數(shù)內未成功登錄 ， 則系統(tǒng)會自動被鎖定 ， 不可能再用于登錄 。 5. Windows NT安全性標識符（ SID） 在安全系統(tǒng)上標識一個注冊用戶的唯一名字，它可以用來標識一個用戶或一組用戶。 例如： s15217696581418983354043225444881001 2022年 8月 17日 10時 52分 計算機網(wǎng)絡安全基礎 系統(tǒng)訪問控制 身份認證 身份認證 （ Identification and Authentication） 可以定義為 ， 為了使某些授予許可權限的權威機構滿意 ， 而提供所要求的用戶身份驗證的過程 。 1． 用生物識別技術進行鑒別 指紋 是一種已被接受的用于唯一地識別一個人的方法 。手印 是又一種被用于讀取整個手而不是僅僅手指的特征和特性 。 聲音圖像 對每一個人來說也是各不相的同 。筆跡或簽名 不僅包括字母和符號的組合方式 ， 也包括了簽名時某些部分用力的大小 ， 或筆接觸紙的時間的長短和筆移動中的停頓等細微的差別 。 視網(wǎng)膜掃描 是用紅外線檢查人眼各不相同的血管圖像 。 2022年 8月 17日 10時 52分 計算機網(wǎng)絡安全基礎 系統(tǒng)訪問控制 2．用所知道的事進行鑒別 口令可以說是其中的一種，但口令容易被偷竊，于是人們發(fā)明了一種一次性口令機制 3．使用用戶擁有的物品進行鑒別 智能卡（ Smart Card） 就是一種根據(jù)用戶擁有的物品進行鑒別的手段。 一些認證系統(tǒng)組合以上這些機制，加智能卡要求用戶輸入個人身份證號碼（ PIN）， 這種方法就結合了擁有物品（智能卡）和知曉內容（ PIN） 兩種機制。 例如大學開放實驗室的認證系統(tǒng)、自動取款機 ATM。 2022年 8月 17日 10時 52分 計算機網(wǎng)絡安全基礎 系統(tǒng)訪問控制 怎樣保護系統(tǒng)的口令 口令是訪問控制的簡單而有效的方法，只要口令保持機密，非授權用戶就無法使用該賬 1．怎樣選擇一個安全的口令 最有效的口令是用戶很容易記住但“黑客”很難猜測或破解的。建立口令時最好遵循如下的規(guī)則： （ 1）選擇長的口令，口令越長，黑客猜中的概率就越 （ 2）最好的口令包括英文字母和數(shù)字的組合。 （ 3）不要使用英語單詞。 （ 4）不要使用相同的口令訪問多個系統(tǒng)。 2022年 8月 17日 10時 52分 計算機網(wǎng)絡安全基礎 系統(tǒng)訪問控制 （ 5）不要使用名字，自己名字、家人的名字和寵物的名字等。 （ 6）別選擇記不住的口令，這樣會給自己帶來麻煩。 （ 7）使用 Unix安全程序，如 passwd+和 npasswd程序來測試口令的安全性 。 2． 口令的生命期和控制 用戶應該定期改變自己的口令，例如一個月?lián)Q一次。如果口令被偷就會引起安全問題，經(jīng)常更換口令可以幫助減少損失。比如兩個星期更換一次口令總比一直保留原有口令損失要小。 管理員可以為口令設定生命期 ， 這樣當口令生命期到后，系統(tǒng)就會強制用戶更改系統(tǒng)密碼。 2022年 8月 17日 10時 52分 計算機網(wǎng)絡安全基礎 系統(tǒng)訪問控制 口令生命期控制信息保存在 /etc/passwd或 /etc/shadow文件當中，它位于口令的后面，通常用逗號分開并表示下述信息： （ 1）口令有效的最大周數(shù)；
教學課件相關推薦
鄂ICP備17016276號-1