《信息安全技术》实验报告实验2.身份认证

实验序号： 2 《信息安全技术》实验报告实验名称：身份认证姓 名：张德磊学 院：计算机科学与工程学院专 业：物联网工程班 级:物联网 131学 号：092313121指导老师：乐德广实验地址：N6—106实验日期：2025.9。24实验 2。1 Windows 系统中基于帐户/密码的身份认证实验1.请回答实验目的中的思考题.(1)身份认证的基本方法有哪些？用户所知，即个人所知道的或掌握的知识，如密码/帐户.用户所有,即个人所拥有的东西，如磁卡、条码卡、IC 卡或智能令牌等各种智能卡。用户个人特征，即个人所具有的个人生物特性，如指纹、掌纹、声纹、脸型、DNA 或视网膜等。(2）Windows 系统身份认证基本原理是什么？基于用户所知的验证手段。在身份认证过程中，系统收到用户输入的帐户 /密码，系统将根据帐户信息从系统的帐户密码信息表中查询该帐户所对应的密码信息。然后进行比较，假如一致,则认为该任务合法，身份认证通过.假如不一致，则认为不是合法用户，无法通过身份认证.2. 结合实验，说明在 Windows 中实现帐户/密码认证的操作步(1）说明在 Windows 取消自动登录功能操作步骤。(1)禁用掉使用欢迎屏幕.如图 1.1、1.2。1。11.2(2）设置帐户/密码登录身份认证 。如图 1。3。 点击 Windows 开始菜单，在运行中执行”rundll32 netplwiz。dll，UsersRunDll“,在弹出的窗口中,选中取消自动登录的用户。然后选用“要使用本机，用户必须。输入用户名和密码”，点击并确认.1.3（2）说明创建 Windows 系统账户操作步骤。如图 1.4、1.5。（1）打开用户帐户管理1.4（2）设置新帐户名1.5（3）设置新帐户类型如图 1。6。1.6(4）说明设置 Windows 系统账户密码如图 1.7、1。8。1.71.83. 举例说明 Windows 系统的帐户安全管理策略和密码安全管理策略.（1）锁定用户，防止多次尝试帐户/密码，Windows 可设定一个账户锁定阈值 n , 当出现 n 次无效登陆，则锁定该账户。比如设置锁定时间。如图 2.1、2。2。2。12。2（3）停用账户，账户无法登陆该计算机。（4）禁止用户更改密码，阻止用户更改密码。（5）用户登录更改密码,必须在登录时更改密码才可以登录。如图 2.3。2。3（6）密码必须符合复杂性要求，要求用户设定尽可能复杂的密码。如图 2.4。2。4（7）设置密码长度的最小值,规定用户设置的密码长度不可以小于这个值。如图2.5、2。6。2.5（8）设置密码最短与最长存留期,规定用户在一定的时间段内必须修改密码。如图2.6.2。64. ...