祁鑫+++蒋文保

【 摘 要 】 随着互联网技术及智能设备的发展，对口令身份认证的多样交互性及良好用户体验的需求越来越强。在微软新推出Windows 8系统中，支持图形口令机制与PIN码，使用背景图片和三种手势相结合的方式进行认证。在安全性上，相比Windows传统版本操作系统Windows8也被认为有了非常大的提升。文章主要在信息安全理论与技术上，通过口令身份认证机制的安全性研究，分析了Windwos8操作系统在口令认证方面的新特征，并通过模拟黑客攻击的方式，横向对比了Windows8与传统Windows Server系统在该机制上的安全性。同时提出了如何对Windows密码策略进行安全配置方案，达到大幅增加系统安全性的效果。

【 关键词 】 身份认证； 口令； 安全性； Windows8； Windows Server

1 引言

随着计算机和网络技术的迅速发展与广泛普及，互联网的接口数量呈几何程度的增加。与此同时，应用程序呈现出爆炸式的增长，相关研究表明，信息安全领域，人为因素是最薄弱的环节，70%以上的信息安全泄露事件均来自内部管理问题，而身份认证技术是解决由内部管理问题而导致的信息安全泄露事件的源头，对保护用户信息安全非常重要。

而随着各种智能设备的普及以及物联网大趋势的推进，对口令认证的交互性需求越来越强、也越来越突出用户体验的重要性。微软公司推出的 Windows 8 新系统中，支持PIN码与图形口令机制，使用背景图片和三种手势相结合的方式进行认证，Windows8也被认为在安全性上相较Windows传统版本操作系统有了质的提升。……