《信息安全技術(shù)》實(shí)驗(yàn)報(bào)告實(shí)驗(yàn)2.身份認(rèn)證.doc

實(shí)驗(yàn)序號(hào)： 2 信息安全技術(shù)實(shí)驗(yàn)報(bào)告實(shí)驗(yàn)名稱(chēng)：身份認(rèn)證姓 名：張德磊學(xué) 院：計(jì)算機(jī)科學(xué)與工程學(xué)院專(zhuān) 業(yè)：物聯(lián)網(wǎng)工程班 級(jí)：物聯(lián)網(wǎng)131學(xué) 號(hào)：092313121指導(dǎo)教師：樂(lè)德廣實(shí)驗(yàn)地址：N6-106實(shí)驗(yàn)日期：2015.9.24實(shí)驗(yàn)2.1 Windows系統(tǒng)中基于帳戶/密碼的身份認(rèn)證實(shí)驗(yàn)1. 請(qǐng)回答實(shí)驗(yàn)?zāi)康闹械乃伎碱}。(1)身份認(rèn)證的基本方法有哪些？用戶所知，即個(gè)人所知道的或掌握的知識(shí)，如密碼/帳戶。用戶所有，即個(gè)人所擁有的東西，如磁卡、條碼卡、IC卡或智能令牌等各種智能卡。用戶個(gè)人特征，即個(gè)人所具有的個(gè)人生物特性，如指紋、掌紋、聲紋、臉型、DNA或視網(wǎng)膜等。(2)Windows系統(tǒng)身份認(rèn)證基本原理是什么？基于用戶所知的驗(yàn)證手段。在身份認(rèn)證過(guò)程中，系統(tǒng)收到用戶輸入的帳戶/密碼，系統(tǒng)將根據(jù)帳戶信息從系統(tǒng)的帳戶密碼信息表中查詢?cè)搸羲鶎?duì)應(yīng)的密碼信息。然后進(jìn)行比較，如果一致，則認(rèn)為該任務(wù)合法，身份認(rèn)證通過(guò)。如果不一致，則認(rèn)為不是合法用戶，無(wú)法通過(guò)身份認(rèn)證。2. 結(jié)合實(shí)驗(yàn)，說(shuō)明在Windows中實(shí)現(xiàn)帳戶/密碼認(rèn)證的操作步（1）說(shuō)明在Windows取消自動(dòng)登錄功能操作步驟。（1）禁用掉使用歡迎屏幕。如圖1.1、1.2。1.11.2（2）設(shè)置帳戶/密碼登錄身份認(rèn)證 。如圖1.3。 點(diǎn)擊Windows開(kāi)始菜單，在運(yùn)行中執(zhí)行”rundll32 netplwiz.dll,UsersRunDll “，在彈出的窗口中，選中取消自動(dòng)登錄的用戶。然后選用“要使用本機(jī)，用戶必須。輸入用戶名和密碼”，點(diǎn)擊并確認(rèn)。1.3(2)說(shuō)明創(chuàng)建Windows系統(tǒng)賬戶操作步驟。如圖1.4、1.5。（1） 打開(kāi)用戶帳戶管理1.4（2） 設(shè)置新帳戶名1.5（3）設(shè)置新帳戶類(lèi)型如圖1.6。1.6(4)說(shuō)明設(shè)置Windows系統(tǒng)賬戶密碼如圖1.7、1.8。1.71.83. 舉例說(shuō)明Windows系統(tǒng)的帳戶安全管理策略和密碼安全管理策略。（1）鎖定用戶，防止多次嘗試帳戶/密碼，Windows 可設(shè)定一個(gè)賬戶鎖定閾值n ， 當(dāng)出現(xiàn)n 次無(wú)效登陸，則鎖定該賬戶。比如設(shè)置鎖定時(shí)間。如圖2.1、2.2。2.12.2（3） 停用賬戶，賬戶無(wú)法登陸該計(jì)算機(jī)。（4） 禁止用戶更改密碼，阻止用戶更改密碼。（5） 用戶登錄更改密碼，必須在登錄時(shí)更改密碼才可以登錄。如圖2.3。2.3（6） 密碼必須符合復(fù)雜性要求，要求用戶設(shè)定盡可能復(fù)雜的密碼。如圖2.4。2.4（7） 設(shè)置密碼長(zhǎng)度的最小值，規(guī)定用戶設(shè)置的密碼長(zhǎng)度不可以小于這個(gè)值。如圖2.5、2.6。2.5（8） 設(shè)置密碼最短與最長(zhǎng)存留期，規(guī)定用戶在一定的時(shí)間段內(nèi)必須修改密碼。如圖2.6。2.64. 如何讓W(xué)indows XP系統(tǒng)啟動(dòng)時(shí)不顯示上次的登錄名？（1）打開(kāi)“控制面板”，然后在控制面板中選擇“管理工具”，在打開(kāi)的管理工具中選擇“本地安全策略”。在打開(kāi)的安全設(shè)置對(duì)話框中選擇“本地策略”，雙擊本地策略中的“安全選項(xiàng)”，在安全選項(xiàng)中雙擊“交互式登陸：不顯示上次的用戶名”，然后在彈出的對(duì)話框中單擊“已啟用”. 如圖3.1、3.2。3.1（2）打開(kāi)“控制面板”，然后在控制面板中選擇“用戶帳戶”在打開(kāi)的對(duì)話框中選擇“更改用戶登錄或注銷(xiāo)的方式”將“使用歡迎屏幕”前的勾勾去掉，然后單擊應(yīng)用選項(xiàng)，重啟電腦后，就會(huì)提示您輸入“用戶名”和“密碼”。3.25. 如何讓W(xué)indows XP啟動(dòng)時(shí)出現(xiàn)“Ctrl+Alt+Del”提示對(duì)話框？打開(kāi)“控制面板”，然后在控制面板中選擇“管理工具”，在打開(kāi)的管理工具中選擇“本地安全策略”。在打開(kāi)的安全設(shè)置對(duì)話框中選擇“本地策略”，雙擊本地策略中的“安全選項(xiàng)”，找到【交互式登錄: 不需要按Ctrl + Alt + Del】，右擊，點(diǎn)擊屬性，選擇“已禁用”單選鈕，再點(diǎn)擊【確定】。3.33.46. 請(qǐng)談?wù)勀銓?duì)本實(shí)驗(yàn)的看法，并提出你的建議或意見(jiàn)。雖然在目前所用的操作系統(tǒng)中已經(jīng)不再需要這么繁瑣的設(shè)置過(guò)程了，但是在xp時(shí)期學(xué)會(huì)如何設(shè)置Windows賬號(hào)密碼身份認(rèn)證還是有必要的。實(shí)驗(yàn)總結(jié)和分析實(shí)驗(yàn)調(diào)查1 實(shí)驗(yàn)難易程度： B （A）容易；（B）恰當(dāng)；（C）偏難；（D）很難2 實(shí)驗(yàn)內(nèi)容興趣程度： B （A）沒(méi)興趣；，u（B）i有興趣；（C）很有興趣3 你對(duì)本次實(shí)驗(yàn)內(nèi)容的看法，并對(duì)本次實(shí)驗(yàn)提出你的建議。雖然時(shí)代在進(jìn)步，操作系統(tǒng)在發(fā)展，但是身份驗(yàn)證的問(wèn)題似乎從來(lái)不曾消失。對(duì)于個(gè)人來(lái)說(shuō)，有自己的隱私空間讓生活不至無(wú)所遁形還是很有必要的。