第八章操作系統(tǒng)安全技術(shù)-口令及口令管理計算機系統(tǒng)與網(wǎng)絡(luò)安全技術(shù)什么是口令口令：用戶和系統(tǒng)能夠識別的符號串（文字、圖形、圖片……）是花費最大精力改進(jìn)的機制口令相關(guān)問題包括：設(shè)置、存儲、選擇、認(rèn)證、使用等口令及口令管理操作系統(tǒng)安全技術(shù)口令設(shè)置口令設(shè)置方式：用戶選擇系統(tǒng)設(shè)置系統(tǒng)指派口令及口令管理操作系統(tǒng)安全技術(shù)口令存儲口令一般存儲在口令表（或口令文件）中是口令存儲的關(guān)鍵數(shù)據(jù)結(jié)構(gòu)不同的系統(tǒng)采用不同的口令文件（或數(shù)據(jù)塊）口令及口令管理

WindowNT的口令信息存放SAM（SecurityAccountManager）數(shù)據(jù)庫中該數(shù)據(jù)庫是一個注冊表文件，SAM數(shù)據(jù)庫存放于windows目錄下的system32/config目錄下。Unix系統(tǒng)存放在/etc/passwd操作系統(tǒng)安全技術(shù)口令選擇口令格式及長度：不同系統(tǒng)有不同要求字符串?dāng)?shù)字與字母的混合口令選擇的難度：“易記難猜”選擇適當(dāng)?shù)年P(guān)鍵字作口令自己易記別人不易猜測口令及口令管理操作系統(tǒng)安全技術(shù)口令選擇口令選擇主要有四種方法告訴用戶應(yīng)該如何選擇口令是一種用戶教育的方法計算機產(chǎn)生口令缺點是用戶難以記憶口令自檢查對口令進(jìn)行自探測口令預(yù)檢查允許用戶選擇自己的口令，但在選擇之后檢查是否可接受口令及口令管理操作系統(tǒng)安全技術(shù)口令預(yù)檢查口令預(yù)檢查它是在用戶可接受性和口令強度之間的一個權(quán)衡策略兩種方法：使用強制規(guī)則如口令長度不能小于8口令中必須包括一個大寫字母口令中的數(shù)字不能超過兩個......壞口令表（也叫壞口令字典）口令及口令管理操作系統(tǒng)安全技術(shù)口令預(yù)檢查-壞口令表壞口令表系統(tǒng)編輯一個所謂的“壞口令”字典，當(dāng)用戶選擇口令時，系統(tǒng)檢查口令是否在該字典中；如果是，則不允許選擇該口令。該方法存在的主要問題：空間：字典必須足夠大時間：查詢這個字典需要時間長問題：如何開發(fā)出存儲開銷小、查詢快，且又滿足壞口令表性質(zhì)的口令預(yù)檢查系統(tǒng)？口令及口令管理操作系統(tǒng)安全技術(shù)口令認(rèn)證認(rèn)證算法與方式如何判別口令偽造加密口令的識別口令試探與對策不同用戶的同名口令如何抵御特洛伊木馬及口令竊取口令匹配失敗如何處理口令及口令管理操作系統(tǒng)安全技術(shù)口令認(rèn)證問題：兩個（多個）用戶選擇了同樣的口令（密鑰），系統(tǒng)會在口令表中建立兩個相同的記錄（即便對口令進(jìn)行加密）根據(jù)密文相同，用戶會知道其對應(yīng)的明文也相同。解決：口令擴展：存口令時，在原始口令的基礎(chǔ)之上額外增加一些信息同時對口令和擴展信息加密，確保口令相同，但密文不同口令及口令管理操作系統(tǒng)安全技術(shù)口令與口令攻擊問題：如果刪除口令文件，會怎樣？如果替換口令文件，會怎樣？如果將系統(tǒng)和用戶目錄下的口令文件互換，會怎樣？

……答案：口令會面臨各種攻擊口令及口令管理操作系統(tǒng)安全技術(shù)口令與口令攻擊口令猜測是口令攻擊中最常見的方式窮舉攻擊（窮盡攻擊）：嘗試所有可能的口令字典式攻擊：建立常用和可能的口令文件，根據(jù)已有經(jīng)驗進(jìn)行猜測搜索口令表：破譯口令