8-4 操作系统安全案例分析（2-7）Windows操作系统的认证与访问控制_第1页
8-4 操作系统安全案例分析（2-7）Windows操作系统的认证与访问控制_第2页
8-4 操作系统安全案例分析（2-7）Windows操作系统的认证与访问控制_第3页
8-4 操作系统安全案例分析（2-7）Windows操作系统的认证与访问控制_第4页
8-4 操作系统安全案例分析（2-7）Windows操作系统的认证与访问控制_第5页
已阅读5页，还剩2页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

第八章操作系统安全技术-Windows操作系统的认证与访问控制计算机系统与网络安全技术Windows操作系统的认证与访问控制Windows认证WindowsNT系统提供一种称为ServerMessageBlock(SMB)的应用协议来提供登入网域存取的功能。SMB所支持的认证协议包括下面四种：LANManager(LM)challenge/responseWindowsNTLANManagerchallenge/response(NTLM)WindowsNTLANManagerchallenge/responseVersion2.0(NTLMv2)Kerberosv5操作系统安全技术Windows操作系统的认证与访问控制Windows认证方式的管理WindowsNT系统上是使用registry里的HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\LSA\LMCompatibilityLevel值来控制使用的认证方式其各数值表示的意义如下：0：使用LMresponse及NTLMresponse；不使用NTLMv21：若有协商则采用NTLMv2认证方式2：只采用NTLM认证方式3：只采用NTLMv2认证方式4：主域服务器拒绝LMresponses5：主域服务器拒绝LM及NTLMresponses，只接受NTLMv2操作系统安全技术新技术文件系统（NewTechnologyFileSystem：NTFS）在传统FAT文件系统基础上，提高了对目录和文件的访问控制。NTFS的基本访问控制权限包括：读（R）写（W）执行（X）删除（D）改变访问控制权限（P）拥有者权限（O）。而对于文件还有以下访问控制权限的组合：

NoAccess：没有权限

Read（RX）：仅有读权限

Change（RWXD）：读、写、执行和删除权限

FullControl（ALL）：读、写、执行、删除，并可改变权限和取得拥有者权限

SpecialAccess：读、写、执行、删除、改变权限，也宽衣阿指定取得拥有者资格等任意组合Windows的NTFS文件系统基本概念操作系统安全技术Windows操作系统的认证与访问控制虽然提供了多种访问控制，但是操作系统依然无法保证NTFS可以完全避免信息被攻击者所盗取。为此，NTFS提供了文件系统加密功能EFS以公钥技术为基础，利用Windows内建的CryptoAPI架构，可自动对已选定目录内新产生的文件进行加密，自动产生加密密钥，自动找寻用户数字证书及私钥。当用户读取文件时，EFS自动解密文件，无需用户的介入。Windows2000的加密文件系统（EncryptingFileSystem：EFS）位于Windows核心态，属于NTFS档案系统之上的一个驱动程序，因此加解密动作都在操作系统内核中完成。Windows的NTFS文件系统的安全机制加密后如果用户忘记口令，会带来使用上的不方便等问题操作系统安全技术Windows操作系统的认

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论