本文目录一览

1，如何进入身份认证

什么方面的身份认证？游戏中的话直接去官网点击防沉迷认证输入身份证号码就可以了。要是计算机网络技术方面的那就多了。需要权限

2，MSSQL中windows身份认证的原理是什么

微软认为：既然能使用你的电脑那么他就应该能使用你电脑上的一切，所以在用户使用windows用户登录的时候具备超级权限。
打开iis 在“网站”节点上右击 选择“属性” 点击“目录安全性”选项卡 单击“编辑” 勾选页面最下面的“集成windows身份验证”复选框

3，net 身份验证方式有哪些及原理

1. Windows: 使用IIS验证方式2. Forms: 使用基于窗体的验证方式3. Passport: 采用Passport cookie验证模式4. None: 不采用任何验证方式！
1. windows: 使用iis验证方式2. forms: 使用基于窗体的验证方式3. passport: 采用passport cookie验证模式4. none: 不采用任何验证方式！

4，9认证使用的技术不包括

水印技术：数字签名属于身份认证技术。按水印的检测过程可以将数字水印划分为盲水印和非盲水印。非盲水印在检测过程中需要原始数据或者预留信息，而盲水印的检测不需要任何原始数据和辅助信息。一般来说，非盲水印的鲁棒性比较强，但其应用需要原始数据的辅助而受到限制。扩展资料：变换域算法：该类算法中，大部分水印算法采用了扩展频谱通信(spread spectrum communication)技术。算法实现过程为：先计算图像的离散余弦变换，然后将水印叠加到DCT域中幅值最大的前k系数上(不包括直流分量)，通常为图像的低频分量。若DCT系数的前k个最大分量表示为D=，i=1 ，… ，k，水印是服从高斯分布的随机实数序列W =，i=1 ，… ，k，那么水印的嵌入算法为di = di(1 + awi)，其中常数a为尺度因子，控制水印添加的强度。然后用新的系数做反变换得到水印图像I。参考资料来源：百度百科-数字水印
认证使用的技术不包括水印技术。数字水印（Digital Watermarking）技术是将一些标识信息（即数字水印）直接嵌入数字载体（包括多媒体、文档、软件等）当中，但不影响原载体的使用价值，也不容易被人的知觉系统（如视觉或听觉系统）觉察或注意到，只有通过专用的检测器或阅读器才能提取。数字水印是一个崭新的信息隐藏技术，首次提出这个概念至今也不到20年。扩展资料：数字水印的应用场景：1、多媒体作品盗版追溯：利用数字水印的不可见性，在不影响作品的情况下，加入版权信息的数字水印，可抗击拷贝，剪切。2、证件的防伪认证：如学历证，合同，票据等，携带数字水印后，可通过制定的方式提取水印，验证证件等数字文件是否被涂改；3、阿里事件：阿里追查泄密员工的时间本身，说明，水印可以有效的追溯信息的释放源；4、隐蔽信息传递：水印可携带加密信息后，藏在多媒体文件中传播，并通过特定的提取方式获取水印。可以作为一种隐蔽信息的通信方式。
C水印技术 数字签名属于身份认证技术

5，以下哪个技术标准是采用公钥密码体系的证书机制来进行身份验证的

ca的作用是检查证书持有者身份的合法性，并签发证书（在证书上签字），以防证书被伪造或篡改，以及对证书和密钥进行管理。(三)ca中心ca中心为每一个使用公钥的用户发放一个数字证书，数字证书的作用是证明证书中列出的用户合法拥有证书中列出的公开密钥。ca认证中心的数字签名技术使得攻击者不能伪造和篡改证书。在set交易中，ca不仅对持卡的消费人、商家发放证书，还对交易过程中所涉及到的银行、网关也发放证书。它负责产生、分配并管理所有参与网上交易的个体所需的数字证书。(四)ca证书的种类ca中心发放的证书分为两类：ssl证书和set证书。一般地说，ssl（安全套接层）证书是服务于银行对企业或企业对企业的电子商务活动的；而set（安全电子交易）证书则服务于持卡消费、网上购物。虽然它们都是用于识别身份和数字签名的证书，但它们的信任体系完全不同，而且所符合的标准也不一样。简单地说，ssl证书的作用是通过公开密钥证明持证人的身份。而set证书的作用则是，通过公开密钥证明持证人在指定银行确实拥有该信用卡账号，同时也证明了持证人的身份。用户想获得证书时，首先要向ca中心提出申请，说明自己的身份。ca中心在证实用户的身份后，向用户发出相应的数字安全证书。认证机构发放证书时要遵循一定的原则，如要保证自己发出的证书的序列号各不相同，两个不同的实体所获得的证书的主题内容应该相异，不同主题内容的证书所包含的公开密钥相异等。(五)ca证书的基本原理及功能？ssl协议的握手和通讯为了便于更好的认识和理解ssl协议，这里着重介绍ssl协议的握手协议。ssl协议既用到了公钥加密技术又用到了对称加密技术，对称加密技术虽然比公钥加密技术的速度快，可是公钥加密技术提供了更好的身份认证技术。ssl的握手协议非常有效的让客户和服务器之间完成相互之间的身份认证，其主要过程如下：①客户端的浏览器向服务器传送客户端ssl协议的版本号，加密算法的种类，产生的随机数，以及其他服务器和客户端之间通讯所需要的各种信息。②服务器向客户端传送ssl协议的版本号，加密算法的种类，随机数以及其他相关信息，同时服务器还将向客户端传送自己的证书。③客户利用服务器传过来的信息验证服务器的合法性，服务器的合法性包括：证书是否过期，发行服务器证书的ca是否可靠，发行者证书的公钥能否正确解开服务器证书的“发行者的数字签名”，服务器证书上的域名是否和服务器的实际域名相匹配。如果合法性验证没有通过，通讯将断开；如果合法性验证通过，将继续进行第四步。④用户端随机产生一个用于后面通讯的“对称密码”，然后用服务器的公钥（服务器的公钥从步骤②中的服务器的证书中获得）对其加密，然后将加密后的“预主密码”传给服务器。⑤如果服务器要求客户的身份认证（在握手过程中为可选），用户可以建立一个随机数然后对其进行数据签名，将这个含有签名的随机数和客户自己的证书以及加密过的“预主密码”一起传给服务器。⑥如果服务器要求客户的身份认证，服务器必须检验客户证书和签名随机数的合法性，具体的合法性验证过程包括：客户的证书使用日期是否有效，为客户提供证书的ca是否可靠，发行ca的公钥能否正确解开客户证书的发行ca的数字签名，检查客户的证书是否在证书废止列表（crl）中。检验如果没有通过，通讯立刻中断；如果验证通过，服务器将用自己的私钥解开加密的“预主密码”，然后执行一系列步骤来产生主通讯密码（客户端也将通过同样的方法产生相同的主通讯密码）。⑦服务器和客户端用相同的主密码即“通话密码”，一个对称密钥用于ssl协议的安全数据通讯的加解密通讯。同时在ssl通讯过程中还要完成数据通讯的完整性，防止数据通讯中的任何变化。⑧客户端向服务器端发出信息，指明后面的数据通讯将使用的步骤⑦中的主密码为对称密钥，同时通知服务器客户端的握手过程结束。⑨服务器向客户端发出信息，指明后面的数据通讯将使用的步骤⑦中的主密码为对称密钥，同时通知客户端服务器端的握手过程结束。⑩ssl的握手部分结束，ssl安全通道的数据通讯开始，客户和服务器开始使用相同的对称密钥进行数据通讯，同时进行通讯完整性的检验。ca中心主要职责是颁发和管理数字证书。其中心任务是颁发数字证书，并履行用户身份认证的责任。ca中心在安全责任分散、运行安全管理、系统安全、物理安全、数据库安全、人员安全、密钥管理等方面，需要十分严格的政策和规程，要有完善的安全机制。另外要有完善的安全审计、运行监控、容灾备份、事故快速反应等实施措施，对身份认证、访问控制、防病毒防攻击等方面也要有强大的工具支撑。ca中心的证书审批业务部门则负责对证书申请者进行资格审查，并决定是否同意给该申请者发放证书，并承担因审核错误引起的、为不满足资格的证书申请者发放证书所引起的一切后果，因此，它应是能够承担这些责任的机构担任；证书操作部门（certificatep-rocessor，简称cp）负责为已授权的申请者制作、发放和管理证书，并承担因操作运营错误所产生的一切后果，包括失密和为没有授权者发放证书等，它可以由审核业务部门自己担任，也可委托给第三方担任。(六)ca证书管理包括哪些方面工作ca策略管理管理员可以指定ca管理策略，包括：根证书、个人证书、企业证书、服务器证书的密钥长度、有效期、是否备份等策略。(七)画图说明ca证书申请流程。(八)申请ca证书的用户导出证书的目的是什么?简要介绍导出的操作步骤1当普通的恢复失效时，数据恢复代理需要使用数据恢复密钥，以允许代理恢复加密数据。因此，保护恢复密钥是非常重要的。有一种好方法可以防止丢失恢复密钥，那就是仅在需要时才将这些恢复密钥导入本地计算机。而在其他时候，您应将数据恢复代理的数据恢复证书和私钥导出，并以.pfx格式文件存储到安全的可移动介质。2步骤第一步，从ie中导出证书。点击ie菜单"工具"，打开"internet选项"对话框，选中"内容"页，点击"证书"，弹出"证书"对话框，请您选择您要导出的证书，然后选择"导出"操作，您就可以根据"证书导出向导"操作完成证书导出了，请注意，"证书导出向导"第二步提示您"是否导出私钥？"，请选择"是，导出私钥"，成功导出证书后，您会得到一个以".pfx"结尾的文件。第二步，导入证书到webmail。在webmail左帧选择"个人资料"，然后在右帧点击"设置个人证书"。请点击"导入证书"，在"上传证书"对话框中请浏览找到您在第一步操作中所导出的".pfx"文件，按"下一步"，输入您在第一步的"证书导出向导"里要求您输入的秘匙保护密码，您可以选择"保存密码"，以后查看加密邮件就不需要输入密码了。成功的话，webmail将会显示证书的简略信息。有了个人证书，你就可以发送有你数字签名的信件了。
WAPI是采用公钥密码体系的证书机制来进行身份验证的

6，什么是 NTLM 身份验证

win2000中的telnet的一种验证身份方式，即Windows NT LAN Manager (NTLM)
以往，windows nt 支持两个用于网络登录的质询/响应身份验证变体：lan 管理器 (lm) 质询/响应windows nt 质询/响应（也称为 ntlm 版本 1 质询/响应）lm 变体允许与 windows 95、windows 98 和 windows 98 second edition 客户端和服务器的安装库相互操作。ntlm 为 windows nt 客户端与服务器之间的连接提供了改进的安全性。windows nt 还支持 ntlm 会话安全机制，该机制提供了消息的保密性（加密）和完整性（签名）。计算机硬件和软件算法的最新改进使这些协议容易受到广泛发布的旨在获取用户密码的攻击。为了向客户提供更安全的产品，microsoft 通过不懈的努力开发了一个称作 ntlm 版本 2 的增强功能，此功能显著改进了身份验证和会话安全机制。自从 service pack 4 (sp4) 发布之后，ntlm 2 已可用于 windows nt 4.0，而 windows 2000 原本就支持 ntlm 2。您可以通过安装 active directory 客户端扩展将 ntlm 2 支持添加到 windows 98。升级所有基于 windows 95、windows 98、windows 98 second edition 和 windows nt 4.0 的计算机后，可以通过将客户端、服务器和域控制器配置为只使用 ntlm 2（不是 lm 和 ntlm）来显著提高组织的安全性。回到顶端更多信息...以往，windows nt 支持两个用于网络登录的质询/响应身份验证变体：lan 管理器 (lm) 质询/响应windows nt 质询/响应（也称为 ntlm 版本 1 质询/响应）lm 变体允许与 windows 95、windows 98 和 windows 98 second edition 客户端和服务器的安装库相互操作。ntlm 为 windows nt 客户端与服务器之间的连接提供了改进的安全性。windows nt 还支持 ntlm 会话安全机制，该机制提供了消息的保密性（加密）和完整性（签名）。计算机硬件和软件算法的最新改进使这些协议容易受到广泛发布的旨在获取用户密码的攻击。为了向客户提供更安全的产品，microsoft 通过不懈的努力开发了一个称作 ntlm 版本 2 的增强功能，此功能显著改进了身份验证和会话安全机制。自从 service pack 4 (sp4) 发布之后，ntlm 2 已可用于 windows nt 4.0，而 windows 2000 原本就支持 ntlm 2。您可以通过安装 active directory 客户端扩展将 ntlm 2 支持添加到 windows 98。升级所有基于 windows 95、windows 98、windows 98 second edition 和 windows nt 4.0 的计算机后，可以通过将客户端、服务器和域控制器配置为只使用 ntlm 2（不是 lm 和 ntlm）来显著提高组织的安全性。回到顶端更多信息有关如何安装适当的 active directory 客户端扩展的其他信息，请单击下面的文章编号，以查看 microsoft 知识库中相应的文章：288358 如何安装 active directory 客户端扩展在运行 windows 98 的计算机上安装 active directory 客户端扩展时，还将自动安装提供 ntlm 2 支持的系统文件。这些文件包括 secur32.dll、msnp32.dll、vredir.vxd 和 vnetsup.vxd。如果删除 active directory 客户端扩展，则 ntlm 2 系统文件不会被删除，这是因为这些文件提供了增强的安全功能和与安全性相关的修复程序。 默认情况下，ntlm 2 会话安全加密的最大密钥长度为 56 位。如果系统满足美国出口法规，则将自动安装可选的 128 位密钥支持。要启用 128 位 ntlm 2 会话安全支持，在安装 active directory 客户端扩展之前必须安装 microsoft internet explorer 4.x 或 5 并升级到 128 位安全连接支持。 要验证安装版本，请按照下列步骤操作：使用 windows 资源管理器在 %systemroot%\system 文件夹中找到 secur32.dll 文件。右键单击该文件，然后单击“属性”。单击“版本”选项卡。56 位版本的描述是“microsoft win32 security services (export version)”。128 位版本的描述是“microsoft win32 security services (us and canada only)”。对 windows 98 客户端启用 ntlm 2 身份验证之前，验证从这些客户端登录到网络的用户的所有域控制器是否正在运行 windows nt 4.0 service pack 4 或更高版本。（如果客户端和服务器连接到不同的域，则域控制器可能运行 windows nt 4.0 service pack 6。）任何域控制器配置都不必支持 ntlm 2。只须将域控制器配置为禁用对 ntlm 1 或 lm 身份验证的支持。 有关这些协议变体之间的区别以及升级为只使用 ntlm 2 的重要性的其他信息，请单击下面的文章编号，以查看 microsoft 知识库中相应的文章：147706 如何在 windows nt 上禁用 lm 身份验证对 windows 95、windows 98 或 windows 98 second edition 客户端启用 ntlm 2警告：注册表编辑器使用不当可能导致严重问题，可能需要重新安装操作系统。microsoft 不能保证您可以解决因注册表编辑器使用不当而导致的问题。使用注册表编辑器需要您自担风险。要对 windows 95、windows 98 或 windows 98 second edition 客户端启用 ntlm 2 身份验证，请安装目录服务客户程序。要在客户端上激活 ntlm 2，请按照下列步骤操作：启动注册表编辑器 (regedit.exe)。在注册表中找到以下项并单击它：hkey_local_machine\system\currentcontrolset\control在以上列出的注册表项中创建一个 lsa 注册表项。在编辑菜单上，单击添加数值，然后添加以*册表值：数值名称：lmcompatibilitylevel数据类型：reg_dword值： 3有效范围： 0,3说明：该参数指定要用于网络登录的身份验证和会话安全的模式。它不影响交互式登录。0 级 – 发送 lm 和 ntlm 响应；从不使用 ntlm 2 会话安全。客户端将使用 lm 和 ntlm 身份验证并从不使用 ntlm 2 会话安全；域控制器接受 lm、ntlm 和 ntlm 2 身份验证。3 级 – 只发送 ntlm 2 响应。客户端将使用 ntlm 2 身份验证并使用 ntlm 2 会话安全（如果服务器支持它）；域控制器接受 lm、ntlm 和 ntlm 2 身份验证。注意：要对 windows 95 客户端启用 ntlm 2，请安装分布式文件系统 (dfs) 客户程序、winsock 2.0 更新和用于 windows 2000 的 microsoft dun 1.3。退出注册表编辑器。windows nt 4.0 和 windows 2000 支持的 lmcompatibilitylevel 值的完整值范围（作参考）包括：0 级 – 发送 lm 和 ntlm 响应；从不使用 ntlm 2 会话安全。客户端使用 lm 和 ntlm 身份验证并从不使用 ntlm 2 会话安全；域控制器接受 lm、ntlm 和 ntlm 2 身份验证。1 级 – 在协商情况下使用 ntlm 2 会话安全。客户端使用 lm 和 ntlm 身份验证并使用 ntlm 2 会话安全（如果服务器支持它）；域控制器接受 lm、ntlm 和 ntlm 2 身份验证。2 级 – 只发送 ntlm 响应。客户端只使用 ntlm 身份验证并使用 ntlm 2 会话安全（如果服务器支持它）；域控制器接受 lm、ntlm 和 ntlm 2 身份验证。3 级 – 只发送 ntlm 2 响应。客户端使用 ntlm 2 身份验证并使用 ntlm 2 会话安全（如果服务器支持它）；域控制器接受 lm、ntlm 和 ntlm 2 身份验证。4 级 – 域控制器拒绝 lm 响应。客户端使用 ntlm 身份验证并使用 ntlm 2 会话安全（如果服务器支持它）；域控制器拒绝 lm 身份验证（即，它们接受 ntlm 和 ntlm 2）。5 级 – 域控制器拒绝 lm 和 ntlm 响应（只接受 ntlm 2）。客户端使用 ntlm 2 身份验证，使用 ntlm 2 会话安全（如果服务器支持它）；域控制器拒绝 ntlm 和 lm 身份验证（它们只接受 ntlm 2）。客户机在与所有服务器通信期间只能使用一个协议。例如，您不能将它配置为使用 ntlm v2 连接到基于 windows 2000 的服务器，然后使用 ntlm 连接到其他服务器。这是设计所导致的。可以通过修改以*册表项来配置用于使用 ntlm security support provider (ssp) 的程序的最小安全性。这些值取决于 lmcompatibilitylevel 值：启动注册表编辑器 (regedit.exe)。在注册表中找到下面的项：hkey_local_machine\system\currentcontrolset\control\lsa\msv1_0在编辑菜单上，单击添加数值，然后添加以*册表值：数值名称：ntlmminclientsec数据类型：reg_word值：下列值之一：0x00000010- 消息的完整性0x00000020- 消息的保密性0x00080000- ntlm 2 会话安全0x20000000- 128 位加密0x80000000- 56 位加密退出注册表编辑器。如果客户端/服务器程序使用 ntlm ssp（或使用安全的远程过程调用 [rpc]，它使用 ntlm ssp）为连接提供会话安全，则根据以下情况确定要使用的会话安全类型：客户端请求以下任何或所有项：消息的完整性、消息的保密性、ntlm 2 会话安全和 128 位或 56 位加密。服务器响应，指示它所需的请求集的项。结果集已经过“协商”。可以使用 ntlmminclientsec 值导致客户端/服务器连接协商给定的会话安全质量或不成功。但您应注意以下项：如果对 ntlmminclientsec 值使用 0x00000010，则当未协商消息的完整性时，连接不会成功。如果对 ntlmminclientsec 值使用 0x00000020，则当未协商消息的保密性时，连接不会成功。如果对 ntlmminclientsec 值使用 0x00080000，则当未协商 ntlm 2 会话安全时，连接不会成功。如果对 ntlmminclientsec 值使用 0x20000000，则当消息的保密性处于使用状态但未协商 128 位加密时，连接不会成功。

文章TAG：身份  身份认证  身份认证技术  认证  身份认证技术  
下一篇