Windows2000的安全架构剖析.pdfVIP

Windows 2000的安全架构剖析 中国地质大学网络中心赵敏 2∞0的安 2000是微软一个跨世纪的弼络产品，本文主要是对w曲dows 【摘要】Windows 全验证架构进行了剖析。 ’ Sec矾ty 【关键词]Security，K日ber。s，公共蜜钥，证书，p 。 1．引言 计算机网络的全球化所带来的信息化浪潮正在冲击着2l世纪的人类社会，它改变着人 类活动的方式，并成为人类生活与工作中一个重要的组成部分。然而随着网络的开放性、 共享性、互连程度的扩大，网络的安全与数据保密自然已成为非常重要的问题。目前在互 联网上几乎每时每刻都有黑客在窥视着网络漏洞，一旦他们找到就会进入网络窃取资源信 息或者进行破坏。所以世界上所有网络产品的生产厂家都在努力提高和完善他们网络产品 的安全性能，以便在竞争激烈的网络市场中占有一席之地。 2000系列产品。这无疑是 世纪之初，MicrosoR推出了他们的跨世界之作——windows 40有了很大的提高，为 Microso矗在新世纪所采取的一个战略性策略，它的安全性比NT 2000的安全验证体系 网络的安全提供了较完善的保证体系蠢E们从以下几方面对willdows 架构厦安全方面的改进和新增的功能进行剖析。 2．windows 2000的安全验证架构。 2000中为网络系统提供了一个安全性验证架构，而这个架构打破了以 微软在windows 往的常规，实现了应用协议和底层安全验证协议的分离，它不偏重于任何一种特定的网络安 全特性，而是对多种网络安全协议提供支持，并使各种新的安全协议、加密服务或者第三方 的验证技术都可以方便地结合到windows Provider mte血ce) 2000的SSPI(Secur竹seⅣice 中，为网络系统提供高质量的安全，这是今天所流行的分布式计算环境一个重要的要求，也 4O 是windows2000对NT4O的安全系统的改进提高。同时该安全性验证架构还对使用NT 版NⅡM安全机制的现行网络系统提供了无缝支持，请看图l。 在该图中我们可以非常清楚地看到windows2000安全性架构融合了多种安全协议，并 为willddws2000提供了四种验证服务： ● windawsNT“～N M∞a窖ef(NTLM)验证协议。 ● Kefberos v5验证协议。 ●Ⅸ璩f分布式密码验证协议1． ● 基于公共密钥的协议。 其中DPA协议是McIS服务的一个组成部分，被最高级别的成员机构如MsN膏≈者， 153 Q肺科卜ser所使用的一种共享秘密的验证协议．用户使用这个服务就可以用同样一个 lDl∞试的成员密码来连接同属一个成员机构的任意的矾TERNET站点．而细衄1et上的内 露服务器刚把McB验证服务作为一个后台的Int如娥服务，这样当用户连接多个站点时就 可以只输入一次密码． 基于公共密钥协议是关于数字认证、证书授权和其它注册授权的协议，它能够在 珊嘧n航上提供可靠性并保护私有信息．而嚣矗惋琦s是一个同络验证