實驗序號： 2 信息安全技術實驗報告實驗名稱：身份認證姓 名：張德磊學 院：計算機科學與工程學院專 業(yè)：物聯(lián)網(wǎng)工程班 級：物聯(lián)網(wǎng)131學 號：092313121指導教師：樂德廣實驗地址：N6-106實驗日期：2015.9.24實驗2.1 Windows系統(tǒng)中基于帳戶/密碼的身份認證實驗1. 請回答實驗目的中的思考題。(1)身份認證的基本方法有哪些？用戶所知，即個人所知道的或掌握的知識，如密碼/帳戶。用戶所有，即個人所擁有的東西，如磁卡、條碼卡、IC卡或智能令牌等各種智能卡。用戶個人特征，即個人所具有的個人生物特性，如指紋、掌紋、聲紋、臉型、DNA或視網(wǎng)膜等。(2)Windows系統(tǒng)身份認證基本原理是什么？基于用戶所知的驗證手段。在身份認證過程中，系統(tǒng)收到用戶輸入的帳戶/密碼，系統(tǒng)將根據(jù)帳戶信息從系統(tǒng)的帳戶密碼信息表中查詢該帳戶所對應的密碼信息。然后進行比較，如果一致，則認為該任務合法，身份認證通過。如果不一致，則認為不是合法用戶，無法通過身份認證。2. 結合實驗，說明在Windows中實現(xiàn)帳戶/密碼認證的操作步（1）說明在Windows取消自動登錄功能操作步驟。（1）禁用掉使用歡迎屏幕。如圖1.1、1.2。1.11.2（2）設置帳戶/密碼登錄身份認證 。如圖1.3。 點擊Windows開始菜單，在運行中執(zhí)行”rundll32 netplwiz.dll,UsersRunDll “，在彈出的窗口中，選中取消自動登錄的用戶。然后選用“要使用本機，用戶必須。輸入用戶名和密碼”，點擊并確認。1.3(2)說明創(chuàng)建Windows系統(tǒng)賬戶操作步驟。如圖1.4、1.5。（1） 打開用戶帳戶管理1.4（2） 設置新帳戶名1.5（3）設置新帳戶類型如圖1.6。1.6(4)說明設置Windows系統(tǒng)賬戶密碼如圖1.7、1.8。1.71.83. 舉例說明Windows系統(tǒng)的帳戶安全管理策略和密碼安全管理策略。（1）鎖定用戶，防止多次嘗試帳戶/密碼，Windows 可設定一個賬戶鎖定閾值n ， 當出現(xiàn)n 次無效登陸，則鎖定該賬戶。比如設置鎖定時間。如圖2.1、2.2。2.12.2（3） 停用賬戶，賬戶無法登陸該計算機。（4） 禁止用戶更改密碼，阻止用戶更改密碼。（5） 用戶登錄更改密碼，必須在登錄時更改密碼才可以登錄。如圖2.3。2.3（6） 密碼必須符合復雜性要求，要求用戶設定盡可能復雜的密碼。如圖2.4。2.4（7） 設置密碼長度的最小值，規(guī)定用戶設置的密碼長度不可以小于這個值。如圖2.5、2.6。2.5（8） 設置密碼最短與最長存留期，規(guī)定用戶在一定的時間段內(nèi)必須修改密碼。如圖2.6。2.64. 如何讓Windows XP系統(tǒng)啟動時不顯示上次的登錄名？（1）打開“控制面板”，然后在控制面板中選擇“管理工具”，在打開的管理工具中選擇“本地安全策略”。在打開的安全設置對話框中選擇“本地策略”，雙擊本地策略中的“安全選項”，在安全選項中雙擊“交互式登陸：不顯示上次的用戶名”，然后在彈出的對話框中單擊“已啟用”. 如圖3.1、3.2。3.1（2）打開“控制面板”，然后在控制面板中選擇“用戶帳戶”在打開的對話框中選擇“更改用戶登錄或注銷的方式”將“使用歡迎屏幕”前的勾勾去掉，然后單擊應用選項，重啟電腦后，就會提示您輸入“用戶名”和“密碼”。3.25. 如何讓Windows XP啟動時出現(xiàn)“Ctrl+Alt+Del”提示對話框？打開“控制面板”，然后在控制面板中選擇“管理工具”，在打開的管理工具中選擇“本地安全策略”。在打開的安全設置對話框中選擇“本地策略”，雙擊本地策略中的“安全選項”，找到【交互式登錄: 不需要按Ctrl + Alt + Del】，右擊，點擊屬性，選擇“已禁用”單選鈕，再點擊【確定】。3.33.46. 請談談你對本實驗的看法，并提出你的建議或意見。雖然在目前所用的操作系統(tǒng)中已經(jīng)不再需要這么繁瑣的設置過程了，但是在xp時期學會如何設置Windows賬號密碼身份認證還是有必要的。實驗總結和分析實驗調查1 實驗難易程度： B （A）容易；（B）恰當；（C）偏難；（D）很難2 實驗內(nèi)容興趣程度： B （A）沒興趣；，u（B）i有興趣；（C）很有興趣3 你對本次實驗內(nèi)容的看法，并對本次實驗提出你的建議。雖然時代在進步，操作系統(tǒng)在發(fā)展，但是身份驗證的問題似乎從來不曾消失。對于個人來說，有自己的隱私空間讓生活不至無所遁形還是很有必要的。