計(jì)算機(jī)用戶身份認(rèn)證方法
【專(zhuān)利摘要】計(jì)算機(jī)用戶身份認(rèn)證方法，涉及內(nèi)網(wǎng)對(duì)遠(yuǎn)程接入的計(jì)算機(jī)進(jìn)行用戶身份認(rèn)證的技術(shù)。它為了解決用戶進(jìn)行身份認(rèn)證時(shí)頻繁使用智能IC卡，導(dǎo)致操作不便、卡片易折斷的問(wèn)題。用戶在第一次運(yùn)行主程序時(shí)將智能IC卡插入真實(shí)讀卡器，并設(shè)置一組口令用于身份確認(rèn)，主程序?qū)⒖诹詈涂▋?nèi)信息存儲(chǔ)在SRM芯片中。應(yīng)用程序運(yùn)行時(shí)會(huì)主動(dòng)訪問(wèn)虛擬讀卡器來(lái)讀取IC卡信息，主程序?qū)⒂脩糨斎氲目诹钔琒RM芯片中存儲(chǔ)的密碼進(jìn)行比對(duì)，判斷一致后將SRM芯片中存儲(chǔ)的IC卡信息通過(guò)虛擬讀卡器提供給應(yīng)用程序進(jìn)行身份認(rèn)證。用戶在日常使用時(shí)不必每次將智能IC卡插入真實(shí)讀卡器，操作簡(jiǎn)便，減少了IC卡的損壞概率。本發(fā)明適用于企業(yè)內(nèi)網(wǎng)對(duì)遠(yuǎn)程接入計(jì)算機(jī)的身份認(rèn)證。
【專(zhuān)利說(shuō)明】計(jì)算機(jī)用戶身份認(rèn)證方法

【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及內(nèi)網(wǎng)對(duì)遠(yuǎn)程接入的計(jì)算機(jī)進(jìn)行用戶身份認(rèn)證的技術(shù)。

【背景技術(shù)】
[0002]為了保障內(nèi)部網(wǎng)絡(luò)安全，需要對(duì)使用筆記本電腦遠(yuǎn)程接入企業(yè)內(nèi)部網(wǎng)的用戶進(jìn)行身份認(rèn)證。目前比較有效的認(rèn)證手段是在每次網(wǎng)絡(luò)登陸的時(shí)候讀取智能IC卡芯片上的信息同后臺(tái)存儲(chǔ)進(jìn)行比對(duì)。這種方式要求用戶在每次登陸內(nèi)部網(wǎng)絡(luò)的時(shí)候都要將智能IC卡插入讀卡器，操作十分不方便。而且在使用完筆記本電腦以后經(jīng)常會(huì)忘記將智能IC卡取出，反而增加了不安全因素。多數(shù)讀卡器插入卡片以后都會(huì)留出一部分卡片突出在外部，當(dāng)筆記本被裝入電腦包時(shí)也很容易將忘記取出的卡片折斷。


【發(fā)明內(nèi)容】

[0003]本發(fā)明的目的是為了解決對(duì)使用筆記本電腦遠(yuǎn)程接入企業(yè)內(nèi)部網(wǎng)的用戶進(jìn)行身份認(rèn)證時(shí)，由于頻繁使用智能IC卡，導(dǎo)致操作不便、且智能IC卡易折斷的問(wèn)題，提供一種計(jì)算機(jī)用戶身份認(rèn)證方法。
[0004]本發(fā)明所述的計(jì)算機(jī)用戶身份認(rèn)證方法，在第一次運(yùn)行主程序時(shí)，在操作系統(tǒng)驅(qū)動(dòng)程序?qū)訕?gòu)建虛擬讀卡器，將智能IC卡插入真實(shí)讀卡器，并設(shè)置一組口令用于身份確認(rèn)，主程序?qū)⒅悄躀C卡內(nèi)的信息讀取以后加密存儲(chǔ)在計(jì)算機(jī)主板的SRM芯片中，同時(shí)將所述口令作為密碼存儲(chǔ)在所述SRM芯片中；
[0005]所述的計(jì)算機(jī)用戶身份認(rèn)證方法包括以下步驟:
[0006]步驟一、需要身份認(rèn)證的應(yīng)用程序運(yùn)行時(shí)，主動(dòng)訪問(wèn)虛擬讀卡器；執(zhí)行步驟二 ；
[0007]步驟二、虛擬讀卡器將讀取請(qǐng)求發(fā)送給主程序；執(zhí)行步驟三；
[0008]步驟三、主程序彈出對(duì)話框要求用戶輸入口令；執(zhí)行步驟四；
[0009]步驟四、主程序判斷用戶輸入的口令與SRM芯片中存儲(chǔ)的密碼是否一致，如果判斷結(jié)果為是，執(zhí)行步驟五；否則，返回執(zhí)行步驟三；
[0010]步驟五、主程序?qū)RM芯片中存儲(chǔ)的智能IC卡信息返回給虛擬讀卡器；執(zhí)行步驟六；
[0011]步驟六、擬讀卡器將主程序返回的智能IC卡信息提供給應(yīng)用程序進(jìn)行身份認(rèn)證；至此，完成用戶身份認(rèn)證。
[0012]本發(fā)明將智能IC卡內(nèi)的信息存儲(chǔ)在計(jì)算機(jī)的SRM芯片中，在以后的使用過(guò)程中，不需要每次都使用智能IC卡進(jìn)行用戶身份認(rèn)證，而是采用了 SRM芯片結(jié)合虛擬讀卡器來(lái)進(jìn)行驗(yàn)證，即能確保IC卡身份認(rèn)證的安全性，又能方便用戶使用，減少了 IC卡的損壞概率。

【專(zhuān)利附圖】

【附圖說(shuō)明】
[0013]圖1為本發(fā)明所述的計(jì)算機(jī)用戶身份認(rèn)證方法的原理示意圖；
[0014]圖2為本發(fā)明所述的計(jì)算機(jī)用戶身份認(rèn)證方法的流程圖。

【具體實(shí)施方式】
[0015]【具體實(shí)施方式】一:結(jié)合圖1和圖2說(shuō)明本實(shí)施方式，本實(shí)施方式所述的計(jì)算機(jī)用戶身份認(rèn)證方法，其第一次運(yùn)行主程序時(shí)，在操作系統(tǒng)驅(qū)動(dòng)程序?qū)訕?gòu)建虛擬讀卡器，將智能IC卡插入真實(shí)讀卡器，并設(shè)置一組口令用于身份確認(rèn)，主程序?qū)⒅悄躀C卡內(nèi)的信息讀取以后加密存儲(chǔ)在計(jì)算機(jī)主板的SRM芯片中，同時(shí)將所述口令作為密碼存儲(chǔ)在所述SRM芯片中；
[0016]所述的計(jì)算機(jī)用戶身份認(rèn)證方法包括以下步驟:
[0017]步驟一、需要身份認(rèn)證的應(yīng)用程序運(yùn)行時(shí)，主動(dòng)訪問(wèn)虛擬讀卡器；執(zhí)行步驟二 ；
[0018]步驟二、虛擬讀卡器將讀取請(qǐng)求發(fā)送給主程序；執(zhí)行步驟三；
[0019]步驟三、主程序彈出對(duì)話框要求用戶輸入口令；執(zhí)行步驟四；
[0020]步驟四、主程序判斷用戶輸入的口令與SRM芯片中存儲(chǔ)的密碼是否一致，如果判斷結(jié)果為是，執(zhí)行步驟五；否則，返回執(zhí)行步驟三；
[0021]步驟五、主程序?qū)RM芯片中存儲(chǔ)的智能IC卡信息返回給虛擬讀卡器；執(zhí)行步驟六；
[0022]步驟六、擬讀卡器將主程序返回的智能IC卡信息提供給應(yīng)用程序進(jìn)行身份認(rèn)證；至此，完成用戶身份認(rèn)證。
[0023]虛擬讀卡器是主程序在操作系統(tǒng)驅(qū)動(dòng)程序?qū)犹摂M出來(lái)的讀卡器。SRM芯片和真實(shí)讀卡器已經(jīng)是多數(shù)計(jì)算機(jī)主板的標(biāo)準(zhǔn)配置。用戶在第一次運(yùn)行主程序時(shí)，需要將智能IC卡插入真實(shí)讀卡器，由主程序?qū)⒅悄躀C卡內(nèi)的信息讀取以后加密存儲(chǔ)在SRM芯片中。同時(shí)由用戶設(shè)置一組口令用于身份確認(rèn)，這組口令同樣存儲(chǔ)在SRM芯片中。當(dāng)需要身份認(rèn)證的應(yīng)用程序運(yùn)行時(shí)，會(huì)主動(dòng)訪問(wèn)虛擬讀卡器來(lái)讀取IC卡信息。這時(shí)虛擬讀卡器會(huì)將讀取請(qǐng)求發(fā)送給主程序。主程序彈出對(duì)話框要求用戶輸入最初設(shè)置的口令。主程序?qū)⒂脩糨斎氲目诹钔琒RM芯片中存儲(chǔ)的密碼進(jìn)行比對(duì)，判斷一致以后將SRM芯片中存儲(chǔ)的IC卡信息返回給虛擬讀卡器。虛擬讀卡器將主程序返回的IC卡信息提供給應(yīng)用程序進(jìn)行身份認(rèn)證。
[0024]在系統(tǒng)第一次設(shè)置的時(shí)候需要讀取真實(shí)智能IC卡芯片中的信息，確保了設(shè)置用戶信息的身份真實(shí)性。結(jié)合用戶口令可以確保每次的使用者都是用戶本人。由于IC卡信息和用戶口令都存儲(chǔ)在計(jì)算機(jī)硬件中的SRM芯片中，使得加密信息同當(dāng)前這臺(tái)計(jì)算機(jī)硬件綁定，其他人無(wú)法通過(guò)數(shù)據(jù)拷貝來(lái)竊取信息。只要用戶保護(hù)好手中計(jì)算機(jī)硬件的物理安全，系統(tǒng)可以提供相當(dāng)于每次插入智能IC卡一樣的身份安全性。除了第一次設(shè)置需要插入真實(shí)IC卡以外，用戶在日常使用的時(shí)候就不必每次將智能IC卡插入真實(shí)讀卡器進(jìn)行身份認(rèn)證了。方便了用戶使用，減少了 IC卡的損壞概率。
[0025]【具體實(shí)施方式】二:本實(shí)施方式是對(duì)實(shí)施方式一所述的計(jì)算機(jī)用戶身份認(rèn)證方法的進(jìn)一步限定:步驟四中，判斷結(jié)果為否時(shí)，主程序提示用戶“口令錯(cuò)誤，請(qǐng)重新輸入”，并同時(shí)執(zhí)行步驟三。
【權(quán)利要求】
1.計(jì)算機(jī)用戶身份認(rèn)證方法，其特征在于:第一次運(yùn)行主程序時(shí)，在操作系統(tǒng)驅(qū)動(dòng)程序?qū)訕?gòu)建虛擬讀卡器，將智能IC卡插入真實(shí)讀卡器，并設(shè)置一組口令用于身份確認(rèn)，主程序?qū)⒅悄躀C卡內(nèi)的信息讀取以后加密存儲(chǔ)在計(jì)算機(jī)主板的SRM芯片中，同時(shí)將所述口令作為密碼存儲(chǔ)在所述SRM芯片中； 所述的計(jì)算機(jī)用戶身份認(rèn)證方法包括以下步驟: 步驟一、需要身份認(rèn)證的應(yīng)用程序運(yùn)行時(shí)，主動(dòng)訪問(wèn)虛擬讀卡器；執(zhí)行步驟二 ； 步驟二、虛擬讀卡器將讀取請(qǐng)求發(fā)送給主程序；執(zhí)行步驟三； 步驟三、主程序彈出對(duì)話框要求用戶輸入口令；執(zhí)行步驟四； 步驟四、主程序判斷用戶輸入的口令與SRM芯片中存儲(chǔ)的密碼是否一致，如果判斷結(jié)果為是，執(zhí)行步驟五；否則，返回執(zhí)行步驟三； 步驟五、主程序?qū)RM芯片中存儲(chǔ)的智能IC卡信息返回給虛擬讀卡器；執(zhí)行步驟六；步驟六、擬讀卡器將主程序返回的智能IC卡信息提供給應(yīng)用程序進(jìn)行身份認(rèn)證；至此，完成用戶身份認(rèn)證。
2.根據(jù)權(quán)利要求1所述的計(jì)算機(jī)用戶身份認(rèn)證方法，其特征在于:步驟四中，判斷結(jié)果為否時(shí)，主程序提示用戶“口令錯(cuò)誤，請(qǐng)重新輸入”，并同時(shí)執(zhí)行步驟三。
【文檔編號(hào)】G06F21/34GK104361278SQ201410575821
【公開(kāi)日】2015年2月18日 申請(qǐng)日期:2014年10月25日 優(yōu)先權(quán)日:2014年10月25日
【發(fā)明者】趙威, 李明 申請(qǐng)人:國(guó)家電網(wǎng)公司, 國(guó)網(wǎng)黑龍江省電力有限公司信息通信公司