随着信息技术的飞速发展,系统安全成为越来越重要的一个问题,受到人们的广泛关注。而身份认证技术作为保证系统安全的第一道屏障,起着至关重要的作用。传统的Windows身份认证机制是基于用户名/密码方式的认证,这就存在口令易被猜测、截获以及冒用身份等一系列安全隐患。 而目前我国没有自主知识产权的操作系统,所以对Windows的身份认证机制进行研究和改进,对于增强系统安全是很有必要并且有着重要意义的。我们的论文正是在这种状况下应运而生的。 本文首先介绍了Windows 2000安全子系统的原理,模型和组件间的相互作用。重点描述了访问控制原理和算法。接着,我们还介绍了Kerberos协议的原理和应用。然后,我们详细介绍了Windows 2000登录流程和身份认证实现模块Gina.dll的所有导出函数的原型,作用和实现。然后,我们详细说明如何实现自定义的EpGina.dll模块来提供了一种基于USB Key的身份认证机制和使用过滤驱动来改进Windows默认的访问控制机制。最后介绍了我们整个系统的架构和实现流程以及实现的界面图片,并给出了我们系统的一些特点,展望下一步的工作。