|
|||
|
摘要：
New Authentication Functionality in Windows Vista The Windows Authentication Team works on the core Windows authentication components, such as the LSA, and is responsible for Windows authentication p... 阅读全文
posted @ 2007-12-26 17:07 Ady Lee 阅读(471) 评论(0) 推荐(0)
摘要：
First Look: New Security Features in Windows Vista ... 阅读全文
posted @ 2007-12-26 17:01 Ady Lee 阅读(482) 评论(0) 推荐(0)
摘要：
部署全球信任的 PKI John Morello 本专栏包括预发布信息，这些信息可能会发生变更。 公钥基础结构（或 PKI）是在不同应用程序、操作系统以及身份识别领域间建立信任的基础元素。它建立于层次信任模型之上，在该模型中，最终实体信任最高根级别的公共密钥，因而隐含信任由该根签名的其他任何密钥。 鉴于此结构，通过添加附加的证书颁发机构 (CA)，很容易就能对设计周全的 PKI 加以扩展，而不用... 阅读全文
posted @ 2007-12-26 16:59 Ady Lee 阅读(612) 评论(0) 推荐(0)
摘要：
部署 EFS：第一部分 John Morello 到目前为止，相信很多人都听说过类似报道，即由于便携式计算机的被盗或遗失而导致个人数据或敏感数据的丢失。便携式计算机定期丢失数据。由于身份盗用越来越严重，而规定符合性相比以往也日益重要，则对移动计算系统中所有数据的全面保护也就成为重中之重。 一种实现方案是使用加密文件系统 (EFS)，Windows 2000 之后的 Windows® 中皆包含此... 阅读全文
posted @ 2007-12-26 16:57 Ady Lee 阅读(730) 评论(0) 推荐(0)
摘要：
部署 EFS：第 2 部分 John Morello 可以认为任何加密文件系统 (EFS) 部署实质上都可以分为两个部分：侧重于证书管理和恢复代理的后端设计部分，以及面向用户的 EFS 部署部分。上个月，我谈完了后端部分，并且论述了数据和密钥恢复选项 以及用于为客户端置备证书的选项。在此，我将着重谈谈最终用户将会看到的那些部署方面，例如对 Windows® 资源管理器的增强、选择哪些文件系统位置... 阅读全文
posted @ 2007-12-26 16:56 Ady Lee 阅读(408) 评论(0) 推荐(0)
摘要：
Windows 中的 PKI 增强功能 John Morello 本专栏基于 Windows Server 2008 的预发布版。文中的所有信息均可能发生变更。 Windows 从 Windows 2000 版本起即开始为公钥基础结构 (PKI) 提供强健的、平台范围的支持。该版本包含第一个本机证书颁发机构功能，引入了自动注册，并为智能卡身份验证提供支持。在 Windows XP 和 Windo... 阅读全文
posted @ 2007-12-26 16:53 Ady Lee 阅读(739) 评论(0) 推荐(0)
摘要：
Windows 域密码策略 Derek Melber 如果您是 Windows 域的管理员，一定会非常清楚域用户帐户的密码策略的相关限制。但随着 Windows Server 2008 的到来，其中一些限制将不复存在。让我们来看看这个新操作系统将如何解决这样一个问题：不能实现多个密码策略。 如果您运行的是 Windows® 域当前的任意版本（Windows NT®、Windows 2000 A... 阅读全文
posted @ 2007-12-26 16:49 Ady Lee 阅读(1724) 评论(1) 推荐(0)
摘要：
BitLocker 和信任的复杂性 Justin Troutman Windows Vista。我在以前的文章中从未提到过这两个词，所以撰写此专栏让我感到有点茫然失措。该产品有很多值得一谈的功能，有很多值得探索的东西，而且讨论的可行途径也有很多。 前段时间，在我浏览安全专家 Bruce Schneier 的博客时，碰巧读到一篇关于 BitLocker™ 的文章，当时我对 BitLocker™ 还... 阅读全文
posted @ 2007-12-26 16:46 Ady Lee 阅读(722) 评论(0) 推荐(0)
摘要：
最近由于项目的需求，需要考察一些中间件，ICE，ACE和Globus都是考察的对象。ICE是由几个天才，出于对CORBA过于繁琐的厌倦，而重新开发出来的一套替代品，需要指出的是，CORBA是由上百个企业会员的组织OMG制订出的规范，比较官僚，有很多实现，商业的有曾经的IONA，免费的有MICO，ACE TAO等等，繁杂的CORBA曾经使很多人望而却步，记得当初自己看那本《CORBA C++高级编程... 阅读全文
posted @ 2007-12-26 10:30 Ady Lee 阅读(851) 评论(0) 推荐(0)
摘要：
最近项目中要求实现Web应用的SSO（Single Sign On），即对于已经登录到Windows Domain中的用户，不需要输入用户名、密码而直接使用当前登录的Domain用户信息进行验证，如果验证成功则进入，否则拒绝进入。 在网上搜了一些资料，同时也对NTLM的认证方式有了些了解，记录之。 NTLM HTTP认证 过程如下： 1: C --> S GET ... 2... 阅读全文
posted @ 2007-11-28 10:27 Ady Lee 阅读(5697) 评论(2) 推荐(1) |
||
浙公网安备 33010602011771号