请教一个网络验证问题，送500分

[kathywp]

有道面试题目：
如果有一个客户端程序通过服务器验证口令，请列出您所知道的所有解决方法。

我之知道socket发送验证数据，还有什么别的方式验证口令，请高手指点一二，谢谢！
如果验证数据在数据库里面，比如是acess数据库，那么可以远程直接操作数据库吗？
SQL SERVER 呢？

如果分数不够我会续分，谢谢！

[kathywp]

最好给出讲解，谢谢

[kathywp]

开发语言是VC

[broadoceans]

其实有很多中方式：
有的用http,https
有的用ssl
这和安全级别有关。

服务器的验证数据一般不可以让远程直接操作，其实这就是安全问题。
如果客户端可以随便修改，那验证就没有意义了。

[kathywp]

uup

[kathywp]

能否把没个的应用大概的讲解一下吗？或者资料的连接告诉我也可以，谢谢了

[flyelf]

验证口令，无非是查看口令和用户是否匹配，我想这题目也许是想问从客户端到服务器的传输安全方面吧

[broadoceans]

不是可不可以操作远程数据库的问题，当然可以操作远程数据库，分布式数据库讨论的主要是远程数据库的操作。
我认为不应该给客户端这个权限。Oracle中引入存储过程也有解决此安全的目的，让客户根本不知道表的名称和位置。

[lovenoend]

Novell模块式身份验证服务（NMAS）2.0是一种已经上市的解决方案，能够为广泛种类的身份验证方式提供单点式统一监控和管理，包括令牌，智能卡， X.509数码证书，以及指纹和角膜扫描设备。NMAS能够在NetWare和Windows两种平台上运行，并且可以充分利用Novell NDS eDirectory的各种技术优势。

[nonocast]

DCOM也可以

[AkiraChing]

Kerberos authentication
MSV1_0 authentication


远程直接操作数据库,如果是access则在连接时把数据库名称用unc的方式指定就可以了，比如ado连接access的字符串是
strConnect = _T("Provider=Microsoft.Jet.OLEDB.4.0;"
"Data Source=C:\\DatabasePath\\MmDatabase.mdb;"
"User Id=admin;Password=;");
那么改成
strConnect = _T("Provider=Microsoft.Jet.OLEDB.4.0;"
"Data Source=\\\\192.168.0.3\\MmDatabase.mdb;"
"User Id=admin;Password=;");

当然，这个mdb你必须能访问的到（就是你已经登录到远程计算机，或者这个文件不许登录就能访问，比如对方的guest开着）。

如果sql server，则可以是
strConnect = _T("Provider=sqloledb;Network Library=DBMSSOCN;"
"Data Source=130.120.110.001,1433;"
"Initial Catalog=MyDatabaseName;User ID=MyUsername;"
"Password=MyPassword;");

就可以连接远程的数据库了，与是否远程的计算机无关。


还有就是sspi的验证了，在msdn里面有个示例
不过也有局限