GINA及應(yīng)用
介紹GINA的原理，實現(xiàn)及在登錄Windows NT/2000/XP系統(tǒng)，進(jìn)行身份驗證中它所起的安全作用。
〔關(guān)鍵詞」GINA;身份認(rèn)證;安全
對于 信 息 安全，內(nèi)部的安全性是至關(guān)重要的，因為來自內(nèi)部的泄密比防止外部人侵更困難。中國國家信息安全評測認(rèn)證中心的調(diào)查結(jié)果顯示，政府和企業(yè)因信息被竊取所造成的損失超過病毒破壞和黑客攻擊所造成的損失，超過80%以上的安全威脅來自內(nèi)部。因此當(dāng)使用計算機(jī)登錄到網(wǎng)絡(luò)上時，對人員進(jìn)行身份認(rèn)證是十分必要的。通常的密碼認(rèn)證方式已經(jīng)無法滿足人們的要求。為了提高安全性，結(jié)合硬件的認(rèn)證方法是較好的方法。Gr aph ica lId entificationa ndA uthentication(圖形識別與身份認(rèn)證，GINA)，是一個由WindowsN T/ 2000/XP操作系統(tǒng)中Winlogon.ex e加載的可替換DLL組件。這個DLL主要用來實施交互登錄模式的認(rèn)證策略，并執(zhí)行全部識別與認(rèn)證的用戶交互操作。替換Gina D11可用智能卡、視網(wǎng)膜掃描及其它身份認(rèn)證機(jī)制來取代標(biāo)準(zhǔn)系統(tǒng)的用戶名加口令的認(rèn)證方式。
我 國在 未 來幾年將使用采用非接觸式IC技術(shù)的第二代身份證— 智能IC卡身份證，利用GINA并配合相關(guān)硬件設(shè)備，就能通過智能IC卡身份證來進(jìn)行登錄認(rèn)證。