Paquete personalizado de Autenticación de Windows

Question

Entonces, aquí está el escenario. Estoy desarrollando un sistema de inicio de sesión en Windows 7. He creado un proveedor de credenciales, que contiene una credencial. La credencial tiene tres campos de entrada, nombre de usuario, contraseña y PIN.

De lo que he aprendido la documentación (CMIIW) es que cuando completamos los campos y hacemos clic en iniciar sesión, WINLOGON recuperará el nombre de usuario y la contraseña, y lo enviará a LSA llamando a LSALogonUser() para autenticar. A continuación, LSA intentará negociar con el paquete de autenticación KERBEROS (para el inicio de sesión remoto) o MSV1_0 (para el inicio de sesión local).

Supongamos solo el escenario local por el momento, el nombre de usuario y la contraseña se pasarán a MSV1_0 y se verificarán con los de la base de datos SAM. Ahora lo que pasa es que no quiero que se verifique con la base de datos SAM. Digamos que tengo un archivo C: \ users.txt que contiene entradas como trillizos: {nombre de usuario; contraseña ; ALFILER}. Todo el nombre de usuario aquí es un usuario existente en Windows. Cómo lo hago para que la autenticación siga mis pasos (verificando el archivo C: \ users.txt.

Si no me equivoco, podemos crear nuestro propio Paquete de autenticación que 'ajusta' al MSV1_0. ustedes tienen un código de ejemplo para eso? ¿O hay otra forma más adecuada?

Gracias, le agradezco su ayuda mucho.

Answer 1

no he hecho ningún trabajo con el inicio de sesión de Windows desde donde GINA Quedaba en el pasado, ya que PKI se convirtió en el estándar de facto para el almacenamiento de credenciales. Pero ...

Su pregunta requiere un código de muestra, aquí es una descripción completa

http://msdn.microsoft.com/en-gb/magazine/cc163489.aspx#S4

Esto es un poco mayor, por lo que se refiere a las tarjetas inteligentes, tal vez cuando usted dice símbolo que todavía estamos hablando de una tarjeta inteligente, pero sospecho que quiere decir una unidad USB. Sin embargo, si intenta este nivel de desarrollo, debería ser bastante simple cambiar el código de lectura/escritura con tarjeta inteligente y lectura/escritura USB.

Answer 2

Siempre puede escribir su propio código que verifica la entrada con sus datos en la base de datos, hay muchas maneras de hacerlo. This is a video about smart and dull ways to do that.

y esta es la página sobre Custom Windows Authentication Package pero realmente no han comprobar que

Answer 3

usted podría tratar de muestras de SDK de Windows. Existen paquetes de subautenticación que son más fáciles de implementar que los AP completos.