身份認(rèn)證技術(shù)，如何進(jìn)入身份認(rèn)證

來(lái)源：整理時(shí)間：2024-11-25 16:44:21 編輯：律生活網(wǎng) 手機(jī)版

本文目錄一覽

1，如何進(jìn)入身份認(rèn)證
2，MSSQL中windows身份認(rèn)證的原理是什么
3，net 身份驗(yàn)證方式有哪些及原理
4，9認(rèn)證使用的技術(shù)不包括
5，以下哪個(gè)技術(shù)標(biāo)準(zhǔn)是采用公鑰密碼體系的證書機(jī)制來(lái)進(jìn)行身份驗(yàn)證的
6，什么是 NTLM 身份驗(yàn)證

1，如何進(jìn)入身份認(rèn)證

什么方面的身份認(rèn)證？游戲中的話直接去官網(wǎng)點(diǎn)擊防沉迷認(rèn)證輸入身份證號(hào)碼就可以了。要是計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)方面的那就多了。需要權(quán)限

2，MSSQL中windows身份認(rèn)證的原理是什么

微軟認(rèn)為：既然能使用你的電腦那么他就應(yīng)該能使用你電腦上的一切，所以在用戶使用windows用戶登錄的時(shí)候具備超級(jí)權(quán)限。

打開iis 在“網(wǎng)站”節(jié)點(diǎn)上右擊選擇“屬性” 點(diǎn)擊“目錄安全性”選項(xiàng)卡單擊“編輯” 勾選頁(yè)面最下面的“集成windows身份驗(yàn)證”復(fù)選框

3，net 身份驗(yàn)證方式有哪些及原理

1. Windows: 使用IIS驗(yàn)證方式2. Forms: 使用基于窗體的驗(yàn)證方式3. Passport: 采用Passport cookie驗(yàn)證模式4. None: 不采用任何驗(yàn)證方式！

1. windows: 使用iis驗(yàn)證方式2. forms: 使用基于窗體的驗(yàn)證方式3. passport: 采用passport cookie驗(yàn)證模式4. none: 不采用任何驗(yàn)證方式！

4，9認(rèn)證使用的技術(shù)不包括

水印技術(shù)：數(shù)字簽名屬于身份認(rèn)證技術(shù)。按水印的檢測(cè)過(guò)程可以將數(shù)字水印劃分為盲水印和非盲水印。非盲水印在檢測(cè)過(guò)程中需要原始數(shù)據(jù)或者預(yù)留信息，而盲水印的檢測(cè)不需要任何原始數(shù)據(jù)和輔助信息。一般來(lái)說(shuō)，非盲水印的魯棒性比較強(qiáng)，但其應(yīng)用需要原始數(shù)據(jù)的輔助而受到限制。擴(kuò)展資料：變換域算法：該類算法中，大部分水印算法采用了擴(kuò)展頻譜通信(spread spectrum communication)技術(shù)。算法實(shí)現(xiàn)過(guò)程為：先計(jì)算圖像的離散余弦變換，然后將水印疊加到DCT域中幅值最大的前k系數(shù)上(不包括直流分量)，通常為圖像的低頻分量。若DCT系數(shù)的前k個(gè)最大分量表示為D=，i=1 ，… ，k，水印是服從高斯分布的隨機(jī)實(shí)數(shù)序列W =，i=1 ，… ，k，那么水印的嵌入算法為di = di(1 + awi)，其中常數(shù)a為尺度因子，控制水印添加的強(qiáng)度。然后用新的系數(shù)做反變換得到水印圖像I。參考資料來(lái)源：百度百科-數(shù)字水印

認(rèn)證使用的技術(shù)不包括水印技術(shù)。數(shù)字水印（Digital Watermarking）技術(shù)是將一些標(biāo)識(shí)信息（即數(shù)字水?。┲苯忧度霐?shù)字載體（包括多媒體、文檔、軟件等）當(dāng)中，但不影響原載體的使用價(jià)值，也不容易被人的知覺系統(tǒng)（如視覺或聽覺系統(tǒng)）覺察或注意到，只有通過(guò)專用的檢測(cè)器或閱讀器才能提取。數(shù)字水印是一個(gè)嶄新的信息隱藏技術(shù)，首次提出這個(gè)概念至今也不到20年。擴(kuò)展資料：數(shù)字水印的應(yīng)用場(chǎng)景：1、多媒體作品盜版追溯：利用數(shù)字水印的不可見性，在不影響作品的情況下，加入版權(quán)信息的數(shù)字水印，可抗擊拷貝，剪切。2、證件的防偽認(rèn)證：如學(xué)歷證，合同，票據(jù)等，攜帶數(shù)字水印后，可通過(guò)制定的方式提取水印，驗(yàn)證證件等數(shù)字文件是否被涂改；3、阿里事件：阿里追查泄密員工的時(shí)間本身，說(shuō)明，水印可以有效的追溯信息的釋放源；4、隱蔽信息傳遞：水印可攜帶加密信息后，藏在多媒體文件中傳播，并通過(guò)特定的提取方式獲取水印?？梢宰鳛橐环N隱蔽信息的通信方式。

C水印技術(shù) 數(shù)字簽名屬于身份認(rèn)證技術(shù)

5，以下哪個(gè)技術(shù)標(biāo)準(zhǔn)是采用公鑰密碼體系的證書機(jī)制來(lái)進(jìn)行身份驗(yàn)證的

ca的作用是檢查證書持有者身份的合法性，并簽發(fā)證書（在證書上簽字），以防證書被偽造或篡改，以及對(duì)證書和密鑰進(jìn)行管理。(三)ca中心ca中心為每一個(gè)使用公鑰的用戶發(fā)放一個(gè)數(shù)字證書，數(shù)字證書的作用是證明證書中列出的用戶合法擁有證書中列出的公開密鑰。ca認(rèn)證中心的數(shù)字簽名技術(shù)使得攻擊者不能偽造和篡改證書。在set交易中，ca不僅對(duì)持卡的消費(fèi)人、商家發(fā)放證書，還對(duì)交易過(guò)程中所涉及到的銀行、網(wǎng)關(guān)也發(fā)放證書。它負(fù)責(zé)產(chǎn)生、分配并管理所有參與網(wǎng)上交易的個(gè)體所需的數(shù)字證書。(四)ca證書的種類ca中心發(fā)放的證書分為兩類：ssl證書和set證書。一般地說(shuō)，ssl（安全套接層）證書是服務(wù)于銀行對(duì)企業(yè)或企業(yè)對(duì)企業(yè)的電子商務(wù)活動(dòng)的；而set（安全電子交易）證書則服務(wù)于持卡消費(fèi)、網(wǎng)上購(gòu)物。雖然它們都是用于識(shí)別身份和數(shù)字簽名的證書，但它們的信任體系完全不同，而且所符合的標(biāo)準(zhǔn)也不一樣。簡(jiǎn)單地說(shuō)，ssl證書的作用是通過(guò)公開密鑰證明持證人的身份。而set證書的作用則是，通過(guò)公開密鑰證明持證人在指定銀行確實(shí)擁有該信用卡賬號(hào)，同時(shí)也證明了持證人的身份。用戶想獲得證書時(shí)，首先要向ca中心提出申請(qǐng)，說(shuō)明自己的身份。ca中心在證實(shí)用戶的身份后，向用戶發(fā)出相應(yīng)的數(shù)字安全證書。認(rèn)證機(jī)構(gòu)發(fā)放證書時(shí)要遵循一定的原則，如要保證自己發(fā)出的證書的序列號(hào)各不相同，兩個(gè)不同的實(shí)體所獲得的證書的主題內(nèi)容應(yīng)該相異，不同主題內(nèi)容的證書所包含的公開密鑰相異等。(五)ca證書的基本原理及功能？ssl協(xié)議的握手和通訊為了便于更好的認(rèn)識(shí)和理解ssl協(xié)議，這里著重介紹ssl協(xié)議的握手協(xié)議。ssl協(xié)議既用到了公鑰加密技術(shù)又用到了對(duì)稱加密技術(shù)，對(duì)稱加密技術(shù)雖然比公鑰加密技術(shù)的速度快，可是公鑰加密技術(shù)提供了更好的身份認(rèn)證技術(shù)。ssl的握手協(xié)議非常有效的讓客戶和服務(wù)器之間完成相互之間的身份認(rèn)證，其主要過(guò)程如下：①客戶端的瀏覽器向服務(wù)器傳送客戶端ssl協(xié)議的版本號(hào)，加密算法的種類，產(chǎn)生的隨機(jī)數(shù)，以及其他服務(wù)器和客戶端之間通訊所需要的各種信息。②服務(wù)器向客戶端傳送ssl協(xié)議的版本號(hào)，加密算法的種類，隨機(jī)數(shù)以及其他相關(guān)信息，同時(shí)服務(wù)器還將向客戶端傳送自己的證書。③客戶利用服務(wù)器傳過(guò)來(lái)的信息驗(yàn)證服務(wù)器的合法性，服務(wù)器的合法性包括：證書是否過(guò)期，發(fā)行服務(wù)器證書的ca是否可靠，發(fā)行者證書的公鑰能否正確解開服務(wù)器證書的“發(fā)行者的數(shù)字簽名”，服務(wù)器證書上的域名是否和服務(wù)器的實(shí)際域名相匹配。如果合法性驗(yàn)證沒(méi)有通過(guò)，通訊將斷開；如果合法性驗(yàn)證通過(guò)，將繼續(xù)進(jìn)行第四步。④用戶端隨機(jī)產(chǎn)生一個(gè)用于后面通訊的“對(duì)稱密碼”，然后用服務(wù)器的公鑰（服務(wù)器的公鑰從步驟②中的服務(wù)器的證書中獲得）對(duì)其加密，然后將加密后的“預(yù)主密碼”傳給服務(wù)器。⑤如果服務(wù)器要求客戶的身份認(rèn)證（在握手過(guò)程中為可選），用戶可以建立一個(gè)隨機(jī)數(shù)然后對(duì)其進(jìn)行數(shù)據(jù)簽名，將這個(gè)含有簽名的隨機(jī)數(shù)和客戶自己的證書以及加密過(guò)的“預(yù)主密碼”一起傳給服務(wù)器。⑥如果服務(wù)器要求客戶的身份認(rèn)證，服務(wù)器必須檢驗(yàn)客戶證書和簽名隨機(jī)數(shù)的合法性，具體的合法性驗(yàn)證過(guò)程包括：客戶的證書使用日期是否有效，為客戶提供證書的ca是否可靠，發(fā)行ca的公鑰能否正確解開客戶證書的發(fā)行ca的數(shù)字簽名，檢查客戶的證書是否在證書廢止列表（crl）中。檢驗(yàn)如果沒(méi)有通過(guò)，通訊立刻中斷；如果驗(yàn)證通過(guò)，服務(wù)器將用自己的私鑰解開加密的“預(yù)主密碼”，然后執(zhí)行一系列步驟來(lái)產(chǎn)生主通訊密碼（客戶端也將通過(guò)同樣的方法產(chǎn)生相同的主通訊密碼）。⑦服務(wù)器和客戶端用相同的主密碼即“通話密碼”，一個(gè)對(duì)稱密鑰用于ssl協(xié)議的安全數(shù)據(jù)通訊的加解密通訊。同時(shí)在ssl通訊過(guò)程中還要完成數(shù)據(jù)通訊的完整性，防止數(shù)據(jù)通訊中的任何變化。⑧客戶端向服務(wù)器端發(fā)出信息，指明后面的數(shù)據(jù)通訊將使用的步驟⑦中的主密碼為對(duì)稱密鑰，同時(shí)通知服務(wù)器客戶端的握手過(guò)程結(jié)束。⑨服務(wù)器向客戶端發(fā)出信息，指明后面的數(shù)據(jù)通訊將使用的步驟⑦中的主密碼為對(duì)稱密鑰，同時(shí)通知客戶端服務(wù)器端的握手過(guò)程結(jié)束。⑩ssl的握手部分結(jié)束，ssl安全通道的數(shù)據(jù)通訊開始，客戶和服務(wù)器開始使用相同的對(duì)稱密鑰進(jìn)行數(shù)據(jù)通訊，同時(shí)進(jìn)行通訊完整性的檢驗(yàn)。ca中心主要職責(zé)是頒發(fā)和管理數(shù)字證書。其中心任務(wù)是頒發(fā)數(shù)字證書，并履行用戶身份認(rèn)證的責(zé)任。ca中心在安全責(zé)任分散、運(yùn)行安全管理、系統(tǒng)安全、物理安全、數(shù)據(jù)庫(kù)安全、人員安全、密鑰管理等方面，需要十分嚴(yán)格的政策和規(guī)程，要有完善的安全機(jī)制。另外要有完善的安全審計(jì)、運(yùn)行監(jiān)控、容災(zāi)備份、事故快速反應(yīng)等實(shí)施措施，對(duì)身份認(rèn)證、訪問(wèn)控制、防病毒防攻擊等方面也要有強(qiáng)大的工具支撐。ca中心的證書審批業(yè)務(wù)部門則負(fù)責(zé)對(duì)證書申請(qǐng)者進(jìn)行資格審查，并決定是否同意給該申請(qǐng)者發(fā)放證書，并承擔(dān)因?qū)徍隋e(cuò)誤引起的、為不滿足資格的證書申請(qǐng)者發(fā)放證書所引起的一切后果，因此，它應(yīng)是能夠承擔(dān)這些責(zé)任的機(jī)構(gòu)擔(dān)任；證書操作部門（certificatep-rocessor，簡(jiǎn)稱cp）負(fù)責(zé)為已授權(quán)的申請(qǐng)者制作、發(fā)放和管理證書，并承擔(dān)因操作運(yùn)營(yíng)錯(cuò)誤所產(chǎn)生的一切后果，包括失密和為沒(méi)有授權(quán)者發(fā)放證書等，它可以由審核業(yè)務(wù)部門自己擔(dān)任，也可委托給第三方擔(dān)任。(六)ca證書管理包括哪些方面工作ca策略管理管理員可以指定ca管理策略，包括：根證書、個(gè)人證書、企業(yè)證書、服務(wù)器證書的密鑰長(zhǎng)度、有效期、是否備份等策略。(七)畫圖說(shuō)明ca證書申請(qǐng)流程。(八)申請(qǐng)ca證書的用戶導(dǎo)出證書的目的是什么?簡(jiǎn)要介紹導(dǎo)出的操作步驟1當(dāng)普通的恢復(fù)失效時(shí)，數(shù)據(jù)恢復(fù)代理需要使用數(shù)據(jù)恢復(fù)密鑰，以允許代理恢復(fù)加密數(shù)據(jù)。因此，保護(hù)恢復(fù)密鑰是非常重要的。有一種好方法可以防止丟失恢復(fù)密鑰，那就是僅在需要時(shí)才將這些恢復(fù)密鑰導(dǎo)入本地計(jì)算機(jī)。而在其他時(shí)候，您應(yīng)將數(shù)據(jù)恢復(fù)代理的數(shù)據(jù)恢復(fù)證書和私鑰導(dǎo)出，并以.pfx格式文件存儲(chǔ)到安全的可移動(dòng)介質(zhì)。2步驟第一步，從ie中導(dǎo)出證書。點(diǎn)擊ie菜單"工具"，打開"internet選項(xiàng)"對(duì)話框，選中"內(nèi)容"頁(yè)，點(diǎn)擊"證書"，彈出"證書"對(duì)話框，請(qǐng)您選擇您要導(dǎo)出的證書，然后選擇"導(dǎo)出"操作，您就可以根據(jù)"證書導(dǎo)出向?qū)?操作完成證書導(dǎo)出了，請(qǐng)注意，"證書導(dǎo)出向?qū)?第二步提示您"是否導(dǎo)出私鑰？"，請(qǐng)選擇"是，導(dǎo)出私鑰"，成功導(dǎo)出證書后，您會(huì)得到一個(gè)以".pfx"結(jié)尾的文件。第二步，導(dǎo)入證書到webmail。在webmail左幀選擇"個(gè)人資料"，然后在右?guī)c(diǎn)擊"設(shè)置個(gè)人證書"。請(qǐng)點(diǎn)擊"導(dǎo)入證書"，在"上傳證書"對(duì)話框中請(qǐng)瀏覽找到您在第一步操作中所導(dǎo)出的".pfx"文件，按"下一步"，輸入您在第一步的"證書導(dǎo)出向?qū)?里要求您輸入的秘匙保護(hù)密碼，您可以選擇"保存密碼"，以后查看加密郵件就不需要輸入密碼了。成功的話，webmail將會(huì)顯示證書的簡(jiǎn)略信息。有了個(gè)人證書，你就可以發(fā)送有你數(shù)字簽名的信件了。

WAPI是采用公鑰密碼體系的證書機(jī)制來(lái)進(jìn)行身份驗(yàn)證的

6，什么是 NTLM 身份驗(yàn)證

win2000中的telnet的一種驗(yàn)證身份方式，即Windows NT LAN Manager (NTLM)

以往，windows nt 支持兩個(gè)用于網(wǎng)絡(luò)登錄的質(zhì)詢/響應(yīng)身份驗(yàn)證變體：lan 管理器 (lm) 質(zhì)詢/響應(yīng)windows nt 質(zhì)詢/響應(yīng)（也稱為 ntlm 版本 1 質(zhì)詢/響應(yīng)）lm 變體允許與 windows 95、windows 98 和 windows 98 second edition 客戶端和服務(wù)器的安裝庫(kù)相互操作。ntlm 為 windows nt 客戶端與服務(wù)器之間的連接提供了改進(jìn)的安全性。windows nt 還支持 ntlm 會(huì)話安全機(jī)制，該機(jī)制提供了消息的保密性（加密）和完整性（簽名）。計(jì)算機(jī)硬件和軟件算法的最新改進(jìn)使這些協(xié)議容易受到廣泛發(fā)布的旨在獲取用戶密碼的攻擊。為了向客戶提供更安全的產(chǎn)品，microsoft 通過(guò)不懈的努力開發(fā)了一個(gè)稱作 ntlm 版本 2 的增強(qiáng)功能，此功能顯著改進(jìn)了身份驗(yàn)證和會(huì)話安全機(jī)制。自從 service pack 4 (sp4) 發(fā)布之后，ntlm 2 已可用于 windows nt 4.0，而 windows 2000 原本就支持 ntlm 2。您可以通過(guò)安裝 active directory 客戶端擴(kuò)展將 ntlm 2 支持添加到 windows 98。升級(jí)所有基于 windows 95、windows 98、windows 98 second edition 和 windows nt 4.0 的計(jì)算機(jī)后，可以通過(guò)將客戶端、服務(wù)器和域控制器配置為只使用 ntlm 2（不是 lm 和 ntlm）來(lái)顯著提高組織的安全性。回到頂端更多信息...以往，windows nt 支持兩個(gè)用于網(wǎng)絡(luò)登錄的質(zhì)詢/響應(yīng)身份驗(yàn)證變體：lan 管理器 (lm) 質(zhì)詢/響應(yīng)windows nt 質(zhì)詢/響應(yīng)（也稱為 ntlm 版本 1 質(zhì)詢/響應(yīng)）lm 變體允許與 windows 95、windows 98 和 windows 98 second edition 客戶端和服務(wù)器的安裝庫(kù)相互操作。ntlm 為 windows nt 客戶端與服務(wù)器之間的連接提供了改進(jìn)的安全性。windows nt 還支持 ntlm 會(huì)話安全機(jī)制，該機(jī)制提供了消息的保密性（加密）和完整性（簽名）。計(jì)算機(jī)硬件和軟件算法的最新改進(jìn)使這些協(xié)議容易受到廣泛發(fā)布的旨在獲取用戶密碼的攻擊。為了向客戶提供更安全的產(chǎn)品，microsoft 通過(guò)不懈的努力開發(fā)了一個(gè)稱作 ntlm 版本 2 的增強(qiáng)功能，此功能顯著改進(jìn)了身份驗(yàn)證和會(huì)話安全機(jī)制。自從 service pack 4 (sp4) 發(fā)布之后，ntlm 2 已可用于 windows nt 4.0，而 windows 2000 原本就支持 ntlm 2。您可以通過(guò)安裝 active directory 客戶端擴(kuò)展將 ntlm 2 支持添加到 windows 98。升級(jí)所有基于 windows 95、windows 98、windows 98 second edition 和 windows nt 4.0 的計(jì)算機(jī)后，可以通過(guò)將客戶端、服務(wù)器和域控制器配置為只使用 ntlm 2（不是 lm 和 ntlm）來(lái)顯著提高組織的安全性。回到頂端更多信息有關(guān)如何安裝適當(dāng)?shù)?active directory 客戶端擴(kuò)展的其他信息，請(qǐng)單擊下面的文章編號(hào)，以查看 microsoft 知識(shí)庫(kù)中相應(yīng)的文章：288358 如何安裝 active directory 客戶端擴(kuò)展在運(yùn)行 windows 98 的計(jì)算機(jī)上安裝 active directory 客戶端擴(kuò)展時(shí)，還將自動(dòng)安裝提供 ntlm 2 支持的系統(tǒng)文件。這些文件包括 secur32.dll、msnp32.dll、vredir.vxd 和 vnetsup.vxd。如果刪除 active directory 客戶端擴(kuò)展，則 ntlm 2 系統(tǒng)文件不會(huì)被刪除，這是因?yàn)檫@些文件提供了增強(qiáng)的安全功能和與安全性相關(guān)的修復(fù)程序。默認(rèn)情況下，ntlm 2 會(huì)話安全加密的最大密鑰長(zhǎng)度為 56 位。如果系統(tǒng)滿足美國(guó)出口法規(guī)，則將自動(dòng)安裝可選的 128 位密鑰支持。要啟用 128 位 ntlm 2 會(huì)話安全支持，在安裝 active directory 客戶端擴(kuò)展之前必須安裝 microsoft internet explorer 4.x 或 5 并升級(jí)到 128 位安全連接支持。要驗(yàn)證安裝版本，請(qǐng)按照下列步驟操作：使用 windows 資源管理器在 %systemroot%\system 文件夾中找到 secur32.dll 文件。右鍵單擊該文件，然后單擊“屬性”。單擊“版本”選項(xiàng)卡。56 位版本的描述是“microsoft win32 security services (export version)”。128 位版本的描述是“microsoft win32 security services (us and canada only)”。對(duì) windows 98 客戶端啟用 ntlm 2 身份驗(yàn)證之前，驗(yàn)證從這些客戶端登錄到網(wǎng)絡(luò)的用戶的所有域控制器是否正在運(yùn)行 windows nt 4.0 service pack 4 或更高版本。（如果客戶端和服務(wù)器連接到不同的域，則域控制器可能運(yùn)行 windows nt 4.0 service pack 6。）任何域控制器配置都不必支持 ntlm 2。只須將域控制器配置為禁用對(duì) ntlm 1 或 lm 身份驗(yàn)證的支持。有關(guān)這些協(xié)議變體之間的區(qū)別以及升級(jí)為只使用 ntlm 2 的重要性的其他信息，請(qǐng)單擊下面的文章編號(hào)，以查看 microsoft 知識(shí)庫(kù)中相應(yīng)的文章：147706 如何在 windows nt 上禁用 lm 身份驗(yàn)證對(duì) windows 95、windows 98 或 windows 98 second edition 客戶端啟用 ntlm 2警告：注冊(cè)表編輯器使用不當(dāng)可能導(dǎo)致嚴(yán)重問(wèn)題，可能需要重新安裝操作系統(tǒng)。microsoft 不能保證您可以解決因注冊(cè)表編輯器使用不當(dāng)而導(dǎo)致的問(wèn)題。使用注冊(cè)表編輯器需要您自擔(dān)風(fēng)險(xiǎn)。要對(duì) windows 95、windows 98 或 windows 98 second edition 客戶端啟用 ntlm 2 身份驗(yàn)證，請(qǐng)安裝目錄服務(wù)客戶程序。要在客戶端上激活 ntlm 2，請(qǐng)按照下列步驟操作：?jiǎn)?dòng)注冊(cè)表編輯器 (regedit.exe)。在注冊(cè)表中找到以下項(xiàng)并單擊它：hkey_local_machine\system\currentcontrolset\control在以上列出的注冊(cè)表項(xiàng)中創(chuàng)建一個(gè) lsa 注冊(cè)表項(xiàng)。在編輯菜單上，單擊添加數(shù)值，然后添加以*冊(cè)表值：數(shù)值名稱：lmcompatibilitylevel數(shù)據(jù)類型：reg_dword值： 3有效范圍： 0,3說(shuō)明：該參數(shù)指定要用于網(wǎng)絡(luò)登錄的身份驗(yàn)證和會(huì)話安全的模式。它不影響交互式登錄。0 級(jí) – 發(fā)送 lm 和 ntlm 響應(yīng)；從不使用 ntlm 2 會(huì)話安全。客戶端將使用 lm 和 ntlm 身份驗(yàn)證并從不使用 ntlm 2 會(huì)話安全；域控制器接受 lm、ntlm 和 ntlm 2 身份驗(yàn)證。3 級(jí) – 只發(fā)送 ntlm 2 響應(yīng)。客戶端將使用 ntlm 2 身份驗(yàn)證并使用 ntlm 2 會(huì)話安全（如果服務(wù)器支持它）；域控制器接受 lm、ntlm 和 ntlm 2 身份驗(yàn)證。注意：要對(duì) windows 95 客戶端啟用 ntlm 2，請(qǐng)安裝分布式文件系統(tǒng) (dfs) 客戶程序、winsock 2.0 更新和用于 windows 2000 的 microsoft dun 1.3。退出注冊(cè)表編輯器。windows nt 4.0 和 windows 2000 支持的 lmcompatibilitylevel 值的完整值范圍（作參考）包括：0 級(jí) – 發(fā)送 lm 和 ntlm 響應(yīng)；從不使用 ntlm 2 會(huì)話安全。客戶端使用 lm 和 ntlm 身份驗(yàn)證并從不使用 ntlm 2 會(huì)話安全；域控制器接受 lm、ntlm 和 ntlm 2 身份驗(yàn)證。1 級(jí) – 在協(xié)商情況下使用 ntlm 2 會(huì)話安全?？蛻舳耸褂?lm 和 ntlm 身份驗(yàn)證并使用 ntlm 2 會(huì)話安全（如果服務(wù)器支持它）；域控制器接受 lm、ntlm 和 ntlm 2 身份驗(yàn)證。2 級(jí) – 只發(fā)送 ntlm 響應(yīng)。客戶端只使用 ntlm 身份驗(yàn)證并使用 ntlm 2 會(huì)話安全（如果服務(wù)器支持它）；域控制器接受 lm、ntlm 和 ntlm 2 身份驗(yàn)證。3 級(jí) – 只發(fā)送 ntlm 2 響應(yīng)?？蛻舳耸褂?ntlm 2 身份驗(yàn)證并使用 ntlm 2 會(huì)話安全（如果服務(wù)器支持它）；域控制器接受 lm、ntlm 和 ntlm 2 身份驗(yàn)證。4 級(jí) – 域控制器拒絕 lm 響應(yīng)。客戶端使用 ntlm 身份驗(yàn)證并使用 ntlm 2 會(huì)話安全（如果服務(wù)器支持它）；域控制器拒絕 lm 身份驗(yàn)證（即，它們接受 ntlm 和 ntlm 2）。5 級(jí) – 域控制器拒絕 lm 和 ntlm 響應(yīng)（只接受 ntlm 2）?？蛻舳耸褂?ntlm 2 身份驗(yàn)證，使用 ntlm 2 會(huì)話安全（如果服務(wù)器支持它）；域控制器拒絕 ntlm 和 lm 身份驗(yàn)證（它們只接受 ntlm 2）?？蛻魴C(jī)在與所有服務(wù)器通信期間只能使用一個(gè)協(xié)議。例如，您不能將它配置為使用 ntlm v2 連接到基于 windows 2000 的服務(wù)器，然后使用 ntlm 連接到其他服務(wù)器。這是設(shè)計(jì)所導(dǎo)致的?？梢酝ㄟ^(guò)修改以*冊(cè)表項(xiàng)來(lái)配置用于使用 ntlm security support provider (ssp) 的程序的最小安全性。這些值取決于 lmcompatibilitylevel 值：?jiǎn)?dòng)注冊(cè)表編輯器 (regedit.exe)。在注冊(cè)表中找到下面的項(xiàng)：hkey_local_machine\system\currentcontrolset\control\lsa\msv1_0在編輯菜單上，單擊添加數(shù)值，然后添加以*冊(cè)表值：數(shù)值名稱：ntlmminclientsec數(shù)據(jù)類型：reg_word值：下列值之一：0x00000010- 消息的完整性0x00000020- 消息的保密性0x00080000- ntlm 2 會(huì)話安全0x20000000- 128 位加密0x80000000- 56 位加密退出注冊(cè)表編輯器。如果客戶端/服務(wù)器程序使用 ntlm ssp（或使用安全的遠(yuǎn)程過(guò)程調(diào)用 [rpc]，它使用 ntlm ssp）為連接提供會(huì)話安全，則根據(jù)以下情況確定要使用的會(huì)話安全類型：客戶端請(qǐng)求以下任何或所有項(xiàng)：消息的完整性、消息的保密性、ntlm 2 會(huì)話安全和 128 位或 56 位加密。服務(wù)器響應(yīng)，指示它所需的請(qǐng)求集的項(xiàng)。結(jié)果集已經(jīng)過(guò)“協(xié)商”。可以使用 ntlmminclientsec 值導(dǎo)致客戶端/服務(wù)器連接協(xié)商給定的會(huì)話安全質(zhì)量或不成功。但您應(yīng)注意以下項(xiàng)：如果對(duì) ntlmminclientsec 值使用 0x00000010，則當(dāng)未協(xié)商消息的完整性時(shí)，連接不會(huì)成功。如果對(duì) ntlmminclientsec 值使用 0x00000020，則當(dāng)未協(xié)商消息的保密性時(shí)，連接不會(huì)成功。如果對(duì) ntlmminclientsec 值使用 0x00080000，則當(dāng)未協(xié)商 ntlm 2 會(huì)話安全時(shí)，連接不會(huì)成功。如果對(duì) ntlmminclientsec 值使用 0x20000000，則當(dāng)消息的保密性處于使用狀態(tài)但未協(xié)商 128 位加密時(shí)，連接不會(huì)成功。