身份鉴别功能是操作系统发展的产物。操作系统的身份鉴别，是指对 操作系统的使用者进行识别分类，通过隔离用户和数据来达到防止内部 敏感数据丢失或者破坏的功能在没有身份鉴别功能时，计算机的安全性主 要依赖人员的管理，这种方式不仅增加了管理的成本，而且也并不保险， 尤其是在企业和公共场合下，没有身份鉴别的操作系统有显而易见的弊 端。因为有很多用户会接触到计算机，其中也包括非法用户和超越权限的 用户。通过识别操作者的身份，限制受限用户和匿名用户的操作权利，可 以方便系统的管理。 随着办公信息化的普及，多用户使用同台计算机的情况越来越多， 而且些敏感的资料也依赖于计算机储存，身份鉴别的使用越来越广泛，有什么 直接根据独无二的身体特征来证明你的身份 ，你是谁，比如指纹面貌等。 在操作系统中，身份鉴别也无非是依据自然界身份鉴别的基本原 则，只是执行的主体由人变成了计算机。 操作系统的身份鉴别有以下几种方法。 静态密码 用户的密码是由用户自己设定的。在网络登录时输入正确的密 码，计算机就认为操作者就是合法用户。实际上，由于许多用户为了 防止忘记密码，经常采用诸如生日电话号码等容易被猜测的字符串 作为密码，或者把密码抄在纸上放在个自认为安全的地方，这样很 容易造成密码泄漏。如果密码是静态的数据，在验证过程中需要在 计算机内存中和传输过程可能会被木马程序或网络中截获。因此，静 态密码机制如论是使用还是部署都非常简单，但从安全性上讲，用户 名密码方式种是不安全的身份鉴别方式。它利用 方法。 智能卡方法 种内置集成电路的芯片，芯片中存有与用户身份相关的数据， 智能卡由专门的厂商通过专门的设备生产，是不可复制的硬件。智能 卡由合法用户随身携带，登录时必须将智能卡插入专用的读卡器读取 其中的信息，以验证用户的身份。 智能卡认证是通过智能卡硬件不可复制来保证用户身份不会被 仿冒。然而由于每次从智能卡中读取的数据是静态的，通过内存扫描 或网络监听等技术还是很容易截取到用户的身份验证信息，因此还是 存在安全隐患。它利用方法。 方法 和智能卡方法类似。基于的身份鉴别方式是近几年发展 起来的种方便安全的身份鉴别技术。它采用软硬件相结合次 密的强双因子认证模式，很好地解决了安全性与易用性之间的矛 盾。是种接口的硬件设备，它内置单片机或智能卡芯 片，可以存储用户的密钥或数字证书，利用内置的密码算法可行性研究报告是在制定建设或科研项目之前，对该项目实施的可能性有效性技术方案及技术政策进行具体深入细致的技术论证和经济评价，以求确定个在技术上合理经济上合算的最优方案和最佳时机而写的书面报告可行性研究报告主要内容是要求以全面系统的分析为主要方法，经济效益为核心，围绕影响项目的各种因素，运用大量的可行性研究报告是在制定建设或科研项目之前，对该项目实施的可能性有效性技术方案及技术政策进行具体深入细致的技术论证和经济评价，以求确定个在技术上合理经济上合算的最优方案和最佳时机而写的书面报告可行性研究报告主要内容是要求以全面系统的分析为主要方法，经济效益为核心，围绕影响项目的各种因素，运用大量的可行性研究报告是在制定建设或科研项目之前，对该项目实施的可能性有效性技术方案及技术政策进行具体深入细致的技术论证和经济评价，以求确定个在技术上合理经济上合算的最优方案和最佳时机而写的书面 第章引言 在计算机发展的进程中，操作系统的进步是对应用层面影响最大的方 面之。操作系统从最初的单进程到多进程，衍生到单用户到多用户，每 次发展都给计算机的应用带来巨大的变化。 身份鉴别功能是操作系统发展的产物。操作系统的身份鉴别，是指对 操作系统的使用者进行识别分类，通过隔离用户和数据来达到防止内部 敏感数据丢失或者破坏的功能在没有身份鉴别功能时，计算机的安全性主 要依赖人员的管理，这种方式不仅增加了管理的成本，而且也并不保险， 尤其是在企业和公共场合下，没有身份鉴别的操作系统有显而易见的弊 端。因为有很多用户会接触到计算机，其中也包括非法用户和超越权限的 用户。通过识别操作者的身份，限制受限用户和匿名用户的操作权利，可 以方便系统的管理。 随着办公信息化的普及，多用户使用同台计算机的情况越来越多， 而且些敏感的资料也依赖于计算机储存，身份