用图形口令增强信息系统中主机的安全防卫.pdfVIP

华北电力技术 NORTHCHINAELECTRICPOWER 29 用图形 口令增强信息系统中主机的安全防卫 ImprovingHost’sSecurityDetente,~ithGraphicPassword 华北电力大学计算机系 (河北保定 071003) 王保义 张少敏 摘 要 ：为增强信息系统的安全性，增强主机的安 理的敏感信息划分成不同的安全层次进行保护， 全防卫能力是一个重要方面。利用PowerBuilder 不 同的用户具有不同级别的权限。口令方式仍是 构建 j一种方便、直观的图形 口令 ，并实现 了对图 当前许多信息系统安全防范措麓中广泛采用的一 形 口令的密文存储 ，利用对应的用户名、用户权限 种。当用户需要访问信息系统时，必须提交 自己的 管理实现对不同的安全层次进行保护 秘密 口令 。 关键词 ：信息系统 ；安全 ；PowerBuilder；图形口令 口令是系统和用户相互约定的字符 串，不 同 中图分类号：TP393．08 系统其口令的长度和格式各不相同。对 口令的一 文献标识码：B 般要求是 ： 文章编号 ：1003—9171(2002)02—0029—02 (1)由字母、数字或其它符号组成．容易实 现 ； 在当今的信息社会 中，每天都有大量的信息 (2)足够长 ，以防止穷搜索式的试探攻击； 在传输、交换、存储和处理，而这些处理过程几乎 (3)随机性强 ，不是一般的名字或字 、词 ； 都要依赖强大的计算机系统来完成 我们把这样 (4)非相似性 ，不要和通用 的名字或词接近 的计算机系统称为信息系统。信息系统一旦发生 或相似 ； 安全同题，可能造成信息的丢失、篡改、伪造、假 (5)经常变化，在一定的时期 内更换 口令，更 冒、失密等严重后果 因此，如何保证信息系统的 换周期要短，即使有一个 口令被别人猜出，新的口 安全是当前一个急需解决的严峻问题 。为此，2001 令也不好对付； 年 8月召开的国家电力公司信息化会议强调，电 (6)不要写在其它地方，除了合法用户 外， 力系统信息安全已成为国家电力公司在信息时代 外界是没有 口令记录的 和知识经济新形式下必须解决的问题 ，这个问题 总之，使用 口令的问答过程应设计成使企图 解决不好将会影响电力系统的安全、稳定、经济、 进入系统者成功的概率最小。但是在实际应用中， 眈质运行和健康发展。 纯粹的口令系统是很脆弱的。使用 口令系统的常 说起信息系统安全使人立即联想到网络安全 规方法是，在进入系统时提示操作者输入一个字 与数据库安全 ，但还有一个方面绝对不能忽略 符串，这就要求操作者牢记一个 由数字和字符组 一 主机安全防卫 。主机安全防卫是最常用的一 成的字符串。而抽象的字符串不容易记忆。如果 种防卫模式 。对每一台主机加强安全防卫，尽可能 加上特定的含义，如生 日、电话号码、姓名等，又易 避免或减轻 已知的、对特定主机安全可能造成的 被猜中，从而造成泄密 为解决此问题 ，笔者在应 影响，这是主机 防卫 的目的。 用中用PowerBuilder构造了一种直观、方便且易 实现的图形 口令。 I 用户的保护与控制