身份认证简介:
身份认证是信息安全中最前沿的一道防线,其他的安全服务都主要依赖于他。一旦身份认证系统被攻破,那么系统的所有安全措施将形同虚设。它的是对实体身份的证实,用以识别合法或者非法的实体,阻止非法实体假冒合法实体窃取或者访问网络资源。
静态口令(password)
基于口令的认证方式是较常用的一种技术。用户首先在系统中注册自己的用户名和登录口令。系统将用户名和口令存储在内部数据库中,这个口令一般是长期有效的,因此也称为静态口令。基于静态口令的身份认证技术因其简单和低成本而得到了广泛使用。但这种方式存在严重的安全问题, 安全性仅依赖于口令,口令一旦泄露,用户就可能被假冒。
动态口令(one time password)
为克服静态口令带来的种种安全隐患,动态口令认证逐渐成为口令认证的主流技术。
用户每次登录系统的口令都不一样,具有“一次一密”的特点,有效保证了用户身份的安全性。
在银行支付、网上银行转账、交易时一般采用静态口令+动态口令组合的方式进行认证,这种双重保障的方式可以大大提高使用的安全性。
实验心得:
搜索gpedit.msc或组策略并打开组策略编辑器,可以在计算机配置-安全设置中打开账户策略。
口令强度判断
程序password.cpp中对用户输入的口令强度进行了判断,代码如图示: