Smart card logon

coolali 2002-03-06 06:56:27

各位windows安全高手，现在有一个问题：通过智能卡代替微软的用户名密码登陆windows平台。但不知哪里有有关这方面的介绍（文档和源码），如有高手知道应该怎么做，敬请告知，不胜感激！

...全文

31 6 打赏收藏转发到动态举报

写回复

用AI写文章

6 条回复

切换为时间正序

请发表友善的回复…

发表回复

coolali 2002-08-30

打赏
举报

谢谢各位的关心，领导已经放弃了这个项目，所以最近也不再关心这个问题了，不好意思。

yleng 2002-04-28

打赏
举报

i believe you can

fanfan006 2002-04-28

打赏
举报

我也从事相关的smartcard的应用，现在没有头绪,:(

hero 2002-04-01

打赏
举报

coolali (彩虹) 老兄，现在有头绪了吗？

ray_ray 2002-03-19

打赏
举报

可以改电脑的硬件吗？

hero 2002-03-19

打赏
举报

我也想做这样的东东，可惜现在毫无头绪。
那位大虾先解释一下好吗？

@echo off ::automatic updates -windows自动更新，靠，滚！ sc stop wuauserv sc config wuauserv start= disabled ::clipbook - 用与局域网电脑来共享粘贴/剪贴的内容。（靠，想得出！） sc stop clipsrv sc config clipsrv start= disabled ::com+Event system　-一些 COM+　软件需要，检查你的 c:\program files\ComPlus Applications 目录，没东西可以把这个服务关闭． sc stop eventsystem sc config eventsystem start= disabled ::COM+Event system application　－同上 sc stop comsysapp sc config comsysapp start= disabled ::COmputer browser　－　用来浏览局域网电脑的服务，但关了也不影响浏览！垃圾 sc stop Browser sc config Browser start= disabled ::DHCP client－静态ＩＰ者需要（ｘＤＳＬ　等）小猫就不用了！！ sc stop dhcp sc config dhcp start= disabled ::Distributed link tracking client－用于局域网更新连接信息，比如在电脑Ａ有个文件，在Ｂ做了个连接，如果文件移动了，这个服务将会更新信息。占用４兆内存。 sc stop trkwks sc config trkwks start= disabled ::Distributed Transaction coordinator－无聊的东西。 sc stop msdtc sc config msdtc start= disabled ::DNS Client－ＤＮＳ解析服务。。无聊～～ sc stop dnscache sc config dnscache start= disabled ::Fast user switching compatibility－多用户快速切换服务．．无聊 sc stop fastuserswitchingcompatibility sc config fastuserswitchingcompatibility start= disabled ::IMAPI CD-burning COM service　－ｘｐ刻牒服务，用软件就不用了占用１。６兆内存 sc stop imapiservice sc config imapiservice start= disabled ::IPSEC Services－大众用户连边都沾不上。 sc stop policyagent sc config policyagent start= disabled ::Logical Disk manager　－磁盘管理服务。。需要时它会通知你，所以一般关。 sc stop dmserver sc config dmserver start= disabled ::Logical Disk manager administrative service－同上。 sc stop dmadmin sc config dmadmin start= disabled ::messenger -不是msn，不想被骚扰的话就关。注：妖刺就是利用这个。 sc stop messenger sc config messenger start= disabled ::Net Logon－登陆domai controller　用的，大众用户快关！ sc stop netlogon sc config netlogon start= disabled ::Netmeeting remote desktop sharing－用netmeeting实现电脑共享。。晕！关！ sc stop mnmsrvc sc config mnmsrvc start= disabled ::Network DDE　－和clipbook一起用的，无聊～～～～ sc stop netdde sc config netdde start= disabled ::Network DDE DSDM　－同上 sc stop netddedsdm sc config netddedsdm start= disabled ::Network Location Awareness－如有网络共享或ICS/ICF可能需要.(服务器端） sc stop nla sc config nla start= disabled ::NT LM Security support provider－telnet　服务用的东东，关！！ sc stop ntlmssp sc config ntlmssp start= disabled ::NVIDIA Driver Helper service -nvidia 显卡帮助，关！ sc stop dnscache sc config dnscache start= disabled ::Portable media serial number－绝对无用，无聊之及。 sc stop wmdmpmsn sc config wmdmpmsn start= disabled ::QoS RSVP -关！就是那个２０％的　ＱｏＳ sc stop rsvp sc config rsvp start= disabled ::Remote desktop help session manager－远程帮助服务，傻透，占用４兆内存。 sc stop rdsessmgr sc config rdsessmgr start= disabled ::remote registry －远程注册表运行／修改。大漏洞，还不快关！！ sc stop remoteregistry sc config remoteregistry start= disabled ::routing and remote access－哈哈。。不知者关！ sc stop remoteaccess sc config remoteaccess start= disabled ::secondary logon－给与administrator 以外的用户分配指定操作权．晕～～～ sc stop seclogon sc config seclogon start= disabled ::server -局域网文件／打印共享需要的。 sc stop lanmanserver sc config lanmanserver start= disabled ::smart card -关！１。４兆内存 sc stop scardsvr sc config scardsvr start= disabled ::SSDP Discovery service－没有什么硬件利用这个服务。。 sc stop ssdpsrv sc config ssdpsrv start= disabled ::system restore service -系统还原服务，吃资源和内存的怪兽。。虽然有时用到，自己决定。 sc stop srservice sc config srservice start= disabled ::TCP/IP NetBIOS helper－如果你的网络不用　Netbios 或WINS，关了． sc stop lmhosts sc config lmhosts start= disabled ::telnet -大漏洞，我第一个关的就是这个．这根dos中　ｔｅｌｎｅｔ　命令没关系。２兆内存。 sc stop tlntsvr sc config tlntsvr start= disabled ::universal plug and play device host－同SSDP Discovery Service ，没用． sc stop upnphost sc config upnphost start= disabled ::volume shadow copy－同MS Software Shadow Copy Provider，无用． sc stop vss sc config vss start= disabled ::Windows Installer -windows的ＭＳＩ安装服务，建议设成手动。 sc stop msiserver sc config msiserver start= demand

最近，我参与了一项攻击基于智能卡的活动目录的工作。实际上，你根本不需要使用物理智能卡来验证登录这个活动目录。证书的属性决定了它是否可以用于基于智能卡进行登录。因此，如果你能获得相应的私钥，那么就可以绕过智能卡的验证实现登录。当用户被设置为基于智能卡进行登录时，在它的默认配置中，域控制器将接受任何由它所信任的证书授权机构签署的、符合以下规范的证书：•CRL的分配点不可为空、并且可用•证书的密钥要...

A Kind of Method of Implementing Windows Logon Based on Smart Card LIANG Hao (Third Research Institute of Ministry of Public Security, Shanghai 200031) Abstract: Design a smart card logon with Windows

Windows Vista Smart Card Infrastructure from: http://msdn.microsoft.com/en-us/library/bb905527.aspx 点击打开链接 10 out of 17 rated this helpful - Rate this topic Windows Vista® Smart Card In

from: http://msdn.microsoft.com/en-us/library/windows/desktop/bb545682%28v=vs.85%29.aspx 点击打开链接 The KERB_SMARTCARD_CSP_INFO structure contains information about a smart card cryptograph

非技术类

1,650

社区成员

58,980

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章