基于Windows安全访问接口层的加密系统设计与实现

论文摘要

随着信息技术的快速发展,个人电脑成为人们日常生活和工作中必不可少的工具,在众多IBM-PC兼容机适用的操作系统中,Microsoft Windows 2000/XP系统以其优秀的人性化界面、众多的功能创新、直观的操作设计和相对可靠的安全性迅速成为最流行操作系统平台。然而,这也让Microsoft Windows 2000/XP成为受攻击最多的平台,信息的泄漏和篡改、黑客入侵、病毒传播等情况时常发生,对用户的财产、隐私等方面构成了巨大的威胁,有时甚至可能造成不可挽回的损失,该操作系统成为恶意攻击的众矢之的。随着Windows操作系统的应用越来越广泛,人们对Windows安全提出了更高的要求。Windows安全策略涉及范围广,操作复杂,包括用户帐号和用户密码、NTFS文件系统的安全性、域名管理、用户组权限、启动日志系统来记录系统的运行情况、共享资源权限、锁定计算机等内容。Windows操作系统所提供的身份认证和登录技术等安全模式面临着认证模式单一、登录方式相对简单等问题,远远不能满足人们更高层次的安全需求。本课题通过对Windows某些安全子系统中底层机制的反复跟踪实验,提出了基于Windows安全访问接口层的加密系统设计方案;通过对当前需求（详见课题来源）的分析及对可能出现的其他市场需求通用性方面的考虑,设计出一组可以满足绝大部分安全策略二次开发需求的完备的接口规范,基于该规范,设计出了基于该安全访问接口层的加密系统,并对该系统进行了实现。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 研究目的和意义
• 1.2 国内外现状和趋势
• 1.3 研究内容
• 1.4 论文组织结构
• 第二章 WINDOWS 安全机制分析
• 2.1 WINDOWS 操作系统接口分析
• 2.1.1 联机和脱机接口分析
• 2.1.2 程序接口分析
• 2.2 WINDOWS 安全策略分析
• 2.3 LSA 工作原理
• 2.4 LSA 所需调用的内部/外部组件
• 2.4.1 Winlogon 和GINA
• 2.4.2 认证包
• 2.4.3 SAM 库
• 2.4.4 安全包
• 2.4.5 密码过滤器
• 2.5 本章小结
• 第三章 WINDOWS 安全访问接口层的设计
• 3.1 需求分析
• 3.2 WINDOWS 安全访问接口的总体设计
• 3.3 安全访问接口功能模块设计
• 3.3.1 用户信息收集模块
• 3.3.2 登录信息验证模块
• 3.3.3 可用资源访问控制模块
• 3.3.4 私有数据存储模块
• 3.3.5 用户管理模块
• 3.4 本章小结
• 第四章 基于WINDOWS 安全访问接口层的加密系统设计与实现
• 4.1 系统分析
• 4.2 基于指纹识别的加密系统设计
• 4.2.1 用户信息收集模块
• 4.2.2 一次性加密口令处理模块
• 4.2.3 加密口令映射表-SAM 数据库同步模块
• 4.3 系统实现及使用流程
• 4.4 本章小结
• 第五章 系统扩展与改进
• 5.1 GINA 登录体系结构
• 5.2 凭据提供程序模型
• 5.3 智能卡认证登录方式
• 5.4 本章小结
• 结论
• 致谢
• 参考文献
• 附录 加密系统核心代码