CredentialProvider pro přihlašování uživatele do Windows PC

Abstract

Systémy Windows Vista a vyšší podporují modulární architekturu implementace různých přihlašovacích metod. Ta je založena na tzv. Credential Providers - na modulech, jejichž zodpovědností je komunikace s uživatelem během přihlašovacího procesu a zajištění přihlašovacích údajů. Oproti uzavřené předchozí technologii GINA jsou Credential Providers oficiálně podporovaným rozhraním pro rozšiřování funkcí operačního systému. Standardní instalace Windows podporuje jen omezené portfolio přihlašovacích metod (ručně zadané jméno/heslo, čipová karta s certifikátem X.509, PIN a základní podpora pro biometrii). Cílem zadání této bakalářské práce je vytvoření přihlašovacích modulů, které umožní použít čipovou kartu spolu se jménem a heslem a obecné úložiště certifikátů X.509, které není vázáno na čipové karty.

MS Windows systems Vista and later provide modular architecture for implementation of different authentication methods. The architecture is based on Credential Providers - modules for interaction with user in authentication process and obtaining his credentials. Compared to previous GINA method the Credential Providers are officially supported interface for expanded functionality of OS. Standard installation of Windows provides only a limited list of authentication methods (manualy entered login/password, Smart card with X.509 certificate and PIN and basic support for biometric technology). The aim of this thesis is creation of authentication modules, which allow the use of smart cards with password and login and general storage of X.509 certificate, that is not tied to a smart card.