GINA及應(yīng)用
介紹GINA的原理，實(shí)現(xiàn)及在登錄Windows NT/2000/XP系統(tǒng)，進(jìn)行身份驗(yàn)證中它所起的安全作用。
〔關(guān)鍵詞」GINA;身份認(rèn)證;安全
對(duì)于 信 息 安全，內(nèi)部的安全性是至關(guān)重要的，因?yàn)閬?lái)自內(nèi)部的泄密比防止外部人侵更困難。中國(guó)國(guó)家信息安全評(píng)測(cè)認(rèn)證中心的調(diào)查結(jié)果顯示，政府和企業(yè)因信息被竊取所造成的損失超過(guò)病毒破壞和黑客攻擊所造成的損失，超過(guò)80%以上的安全威脅來(lái)自內(nèi)部。因此當(dāng)使用計(jì)算機(jī)登錄到網(wǎng)絡(luò)上時(shí)，對(duì)人員進(jìn)行身份認(rèn)證是十分必要的。通常的密碼認(rèn)證方式已經(jīng)無(wú)法滿足人們的要求。為了提高安全性，結(jié)合硬件的認(rèn)證方法是較好的方法。Gr aph ica lId entificationa ndA uthentication(圖形識(shí)別與身份認(rèn)證，GINA)，是一個(gè)由WindowsN T/ 2000/XP操作系統(tǒng)中Winlogon.ex e加載的可替換DLL組件。這個(gè)DLL主要用來(lái)實(shí)施交互登錄模式的認(rèn)證策略，并執(zhí)行全部識(shí)別與認(rèn)證的用戶交互操作。替換Gina D11可用智能卡、視網(wǎng)膜掃描及其它身份認(rèn)證機(jī)制來(lái)取代標(biāo)準(zhǔn)系統(tǒng)的用戶名加口令的認(rèn)證方式。
我 國(guó)在 未 來(lái)幾年將使用采用非接觸式IC技術(shù)的第二代身份證— 智能IC卡身份證，利用GINA并配合相關(guān)硬件設(shè)備，就能通過(guò)智能IC卡身份證來(lái)進(jìn)行登錄認(rèn)證。