Winlogon和GINA的交互.pdfVIP

第22卷专刊 河北 省 科 学 院 学 报 Vol22Sup 2005年8月 oftheHebel ofScience9 Journal Academy Aug．2005 Winlogon与GINA的交互 黎彤亮1，范瑞琴2，黄世中1 (1．河北省应用数学研究所，坷北石家庄050081；2．石家庄铁道学院数理系河北石家庄050043) 摘耍：本文介绍了Winlogon、GINA以及它们之间的交互。 关键词：Winlogon；GINA；SAS；身份认证 TheRelationBetween andGINA Winlogon LI Rui-qin2，HUANG Tong—Iian91，FAN Shi-zhorl91 (iHeBei 2De#artmentofMathematics 050043，China the and Abstract：Thistextintroduce therelationbetweenthem． Winlogon．GINA andAuthentication Keywords：Winlogon，GINA，SAS，Identification 1概念及介绍 Winlogon是WindowsNT／2000／XP／2003操作系统提 供交互式登录支持的组件。它处理一些下层导出的接口 函数，而认证策略是在GinaDII(GINA—Graphicalldenti矗一 and cationAuthentication．图形识别与身份认证)中独立设 计的。 1 1 Winlogon的状态： Winlogon有3种状态：Logged一0{f、Logged—Oil和 Workstation—10cked。 a Logged～offState：没有人登录，在此状态下，用户 将被提示进行登录认证。当用户提供合法的信息．并成功 圈1 Winlogon状态 on 登录后，WiNogon将转人Loggedstate状态。 b Application b Logged—oilState：有人登录，在此状态下，登录用 被创建。只有系统和登录用户的会话可访问。 户可进行正常的操作，同时也可选择登出或锁定工作站。 e．Screensaver 如果用户选择登出，则Winlogon终止所有与此登录有关 将被使用。 的会话；如果用户选择锁定工作站，则一个安全桌面将被 1 3 SAS—SecureAttention Sequence： 显示。 c．Workstation—lockedState：锁定工作站，在此状态 下，要么由登录的用户解锁，要么由管理员强行登出，否则 一个安全的途径来输入用户身份信息。当用户输入SAS． 一个安全桌面将