34、Windows 8 身份验证方式全解析

Windows 8 身份验证方式全解析

在当今数字化时代，信息安全至关重要。对于 Windows 8 系统而言，拥有多种身份验证方式来保障用户信息安全和系统访问的合法性。下面将详细介绍这些身份验证方式。

智能卡身份验证

智能卡是一种硬件令牌，其中包含用于证明设备使用者身份的证书。使用智能卡进行身份验证时，组织需要为每个用户提供一张智能卡，该卡可以与身份证或其他物品关联，同时要在环境中的每台计算机上安装智能卡读卡器。

当使用智能卡登录时，用户发起登录请求并将智能卡插入可用的读卡器。系统会检查卡片，并弹出输入 PIN 码的提示。用户输入 PIN 码后，Windows 就会像使用用户名和密码进行身份验证一样开始验证过程。智能卡为 Windows 提供了双因素身份验证，即用户必须同时拥有实体智能卡和与之关联的 PIN 码才能成功登录。如果用户缺少其中任何一项，身份验证将失败。

这种身份验证方式类似于在 ATM 机上验证身份。要使用 ATM 机访问账户，你必须有实体访问卡并在机器上刷卡，同时还需要输入与卡关联的 PIN 码。

智能卡比用户名和密码更安全，因为它提供了无法被猜测的元素。例如，如果一个组织在创建用户名时采用名字首字母加姓氏的命名规则（如 Peter Fischer 的用户名是 pfischer），那么其他员工或知道该规则的人就可以猜出他的用户名，进而尝试猜测他的密码。但如果组织使用智能卡进行用户身份验证，Peter Fischer 在登录时需要刷卡，刷卡后还需要输入他的 PIN 码。如果不是 Peter 本人尝试以他的身份登录，没有他的智能卡和 PIN 码就无法登录。

智能卡除了用于 Windows 身份验证外，还可用