基于USB Key的Windows凭据提供登录系统的设计与实现

目前,Windows操作系统得到广泛应用,其登录系统的安全性是人们重点关注的问题。首先分析比较了Windows的GINA(图形标志与身份验证)登录模型和Credential Provider(凭据提供)登录模型的安全性,通过引入USB Key第三方认证方式,提出了基于USB Key的Windows凭据提供登录系统设计方案,有效地将Credential Provider登录模型和USB Key认证方式的安全性相结合,提高了传统"用户名+密码"登录方式的安全程度。基于Windows 7操作系统,选用USB Key3000D身份认证锁为开发平台,基于Windows Credential Provider COM库设计并实现了基于USB Key的Windows凭据提供登录系统。

基于密钥的凭据提供认证系统的设计与实现

为提高当前Windows登录系统的安全性,在对微软最新推出的身份认证登录模型——凭据提供(Credential Provider)模型进行研究的基础上,分析当前已有的增强认证方式的优缺点,提出第三方身份认证方式密钥(USB Key)认证,选用的USB Key设备为实验室自主研发的全国产化安全加密芯片设备,阻断第三方认证阶段信息泄露的可能。基于Windows 7平台,设计并实现基于USB Key的Credential Provider模型双因子强身份认证系统,避免"用户名+密码"传统登录方式的安全隐患,有效提高系统的安全级别。

基于Win7凭据提供程序开发的安全登录界面

随着电脑在人们生活中的普及,电脑的安全性显得越来越重要[1],Win7操作系统在改善外观的同时,在安全性方面也有了全面的改进和提升,添加或者革新了很多安全功能组件。其中最重要的一个改革就是凭据提供程序模型。在我们的日常生活中,保证私人电脑资料安全性最重要的一个方面就是防止陌生人登录自己的电脑。根据此需求,Win7系统提供了凭据提供程序模型,用户可以在此基础上开发适合自己的安全登录方式。文章对比了Win7的登录体系结构与WindowsXP的登录体系结构,并详细分析了Win7的登录体系结构,从而为用户使用基于Win7的凭据提供程序模型创造适合于自己的个性化安全登录方式提供了基础。

基于Credential Provider的身份认证模型的研究与实现

身份认证是系统安全的第一道门户,采用强身份认证技术能极大的提高系统的安全性。通过对现有的强身份认证技术的分析,在对微软新推出的身份认证模型——凭据提供(Credential Pro-vider)模型进行研究的基础上,设计并实现了一个基于动态口令的双因素身份认证系统,对操作系统用户身份进行强认证,有效地提高了系统的安全级别。

一种基于智能卡登录Windows系统的实现方式

设计一种使用智能卡登录Windows操作系统的Windows Credential Provider程序的实现方式,该程序具有该自动检测智能卡插拔、PIN码识别智能卡用户身份、读取智能卡保存的票据信息并自动提交登录的功能。在此设计模型上,描述设计Windows Cre-dential Provider的UI界面和替换其用户名密码登录方式的方法。

基于安全硬件的Windows自定义登录的实现

实现了一种自定义Windows登录程序,该程序采用Windows凭据提供程序(Credential Provider)登录机制,通过身份认证包(Authentication Package)方式实现自定义认证服务,并且使用安全硬件证书绑定用户名方式进行身份认证。相比传统用户名密码认证方式,该程序完全实现自定义登录,不需要密码认证,只需要硬件验证用户身份即可实现登录Windows系统。保证安全性的同时,该程序具有更大的灵活性和易用性。