第八章操作系統(tǒng)安全技術(shù)-口令及口令管理計(jì)算機(jī)系統(tǒng)與網(wǎng)絡(luò)安全技術(shù)什么是口令口令：用戶和系統(tǒng)能夠識(shí)別的符號(hào)串（文字、圖形、圖片……）是花費(fèi)最大精力改進(jìn)的機(jī)制口令相關(guān)問題包括：設(shè)置、存儲(chǔ)、選擇、認(rèn)證、使用等口令及口令管理操作系統(tǒng)安全技術(shù)口令設(shè)置口令設(shè)置方式：用戶選擇系統(tǒng)設(shè)置系統(tǒng)指派口令及口令管理操作系統(tǒng)安全技術(shù)口令存儲(chǔ)口令一般存儲(chǔ)在口令表（或口令文件）中是口令存儲(chǔ)的關(guān)鍵數(shù)據(jù)結(jié)構(gòu)不同的系統(tǒng)采用不同的口令文件（或數(shù)據(jù)塊）口令及口令管理

WindowNT的口令信息存放SAM（SecurityAccountManager）數(shù)據(jù)庫中該數(shù)據(jù)庫是一個(gè)注冊(cè)表文件，SAM數(shù)據(jù)庫存放于windows目錄下的system32/config目錄下。Unix系統(tǒng)存放在/etc/passwd操作系統(tǒng)安全技術(shù)口令選擇口令格式及長(zhǎng)度：不同系統(tǒng)有不同要求字符串?dāng)?shù)字與字母的混合口令選擇的難度：“易記難猜”選擇適當(dāng)?shù)年P(guān)鍵字作口令自己易記別人不易猜測(cè)口令及口令管理操作系統(tǒng)安全技術(shù)口令選擇口令選擇主要有四種方法告訴用戶應(yīng)該如何選擇口令是一種用戶教育的方法計(jì)算機(jī)產(chǎn)生口令缺點(diǎn)是用戶難以記憶口令自檢查對(duì)口令進(jìn)行自探測(cè)口令預(yù)檢查允許用戶選擇自己的口令，但在選擇之后檢查是否可接受口令及口令管理操作系統(tǒng)安全技術(shù)口令預(yù)檢查口令預(yù)檢查它是在用戶可接受性和口令強(qiáng)度之間的一個(gè)權(quán)衡策略兩種方法：使用強(qiáng)制規(guī)則如口令長(zhǎng)度不能小于8口令中必須包括一個(gè)大寫字母口令中的數(shù)字不能超過兩個(gè)......壞口令表（也叫壞口令字典）口令及口令管理操作系統(tǒng)安全技術(shù)口令預(yù)檢查-壞口令表壞口令表系統(tǒng)編輯一個(gè)所謂的“壞口令”字典，當(dāng)用戶選擇口令時(shí)，系統(tǒng)檢查口令是否在該字典中；如果是，則不允許選擇該口令。該方法存在的主要問題：空間：字典必須足夠大時(shí)間：查詢這個(gè)字典需要時(shí)間長(zhǎng)問題：如何開發(fā)出存儲(chǔ)開銷小、查詢快，且又滿足壞口令表性質(zhì)的口令預(yù)檢查系統(tǒng)？口令及口令管理操作系統(tǒng)安全技術(shù)口令認(rèn)證認(rèn)證算法與方式如何判別口令偽造加密口令的識(shí)別口令試探與對(duì)策不同用戶的同名口令如何抵御特洛伊木馬及口令竊取口令匹配失敗如何處理口令及口令管理操作系統(tǒng)安全技術(shù)口令認(rèn)證問題：兩個(gè)（多個(gè)）用戶選擇了同樣的口令（密鑰），系統(tǒng)會(huì)在口令表中建立兩個(gè)相同的記錄（即便對(duì)口令進(jìn)行加密）根據(jù)密文相同，用戶會(huì)知道其對(duì)應(yīng)的明文也相同。解決：口令擴(kuò)展：存口令時(shí)，在原始口令的基礎(chǔ)之上額外增加一些信息同時(shí)對(duì)口令和擴(kuò)展信息加密，確?？诹钕嗤芪牟煌诹罴翱诹罟芾聿僮飨到y(tǒng)安全技術(shù)口令與口令攻擊問題：如果刪除口令文件，會(huì)怎樣？如果替換口令文件，會(huì)怎樣？如果將系統(tǒng)和用戶目錄下的口令文件互換，會(huì)怎樣？

……答案：口令會(huì)面臨各種攻擊口令及口令管理操作系統(tǒng)安全技術(shù)口令與口令攻擊口令猜測(cè)是口令攻擊中最常見的方式窮舉攻擊（窮盡攻擊）：嘗試所有可能的口令字典式攻擊：建立常用和可能的口令文件，根據(jù)已有經(jīng)驗(yàn)進(jìn)行猜測(cè)搜索口令表：破譯口令