CN100365641C - 利用一次性密码保护计算机登录的方法 - Google Patents

Abstract

本发明提供一种保护登录计算机操作系统的方法，具体的说是利用一次性密码保护计算机登录的方法。本发明的利用一次性密码保护计算机登录的方法采用一次性密码生成器产生一次性密码，通过计算机上的登录系统进行解码验证，从而实现登录计算机的目的。本发明的利用一次性密码保护计算机登录的方法使得计算机使用更加安全可靠，有效的防范了非法登录的情况，且使用成本低。因而具有很好的推广使用价值。

Description

利用一次性密码保护计算机登录的方法

技术领域

本发明提供一种保护计算机登录安全的方法，具体的说是一种利用一次性密码保护计算机登录的方法。

背景技术

随着信息时代的快速发展，计算机成为人们日常生活、办公和学习必不可少的设备。计算机使用的日益广泛性，带来了计算机信息安全的问题。防止计算机在未被允许的情况下被非法登录成了计算机信息安全的一个重要课题。

以传统密码保护系统登录就是针对上述问题而设置的，但是用户设置的登录密码很容易泄露给他人，并且用户设置的密码往往比较简单，很容易被破解。一旦恶意分子知道了登录密码，密码的保护能力将完全丧失。

利用硬件(如智能密码锁、智能卡等)的双因子验证来登录计算机，提高了安全性。当用户想要登录时，必须拥有在这台计算机注册过的用于保护的硬件设备(如智能密码锁、智能卡等)，并且知道启用此硬件设备的用户名和密码，才能登录计算机，否则不能登录。这种计算机保护系统由于利用了硬件的双因子验证，很好地防止非法用户(可能窃取了合法用户的用户名和密码)登录计算机，具有很高的安全性。但是这种方法中使用的硬件在Windows安全模式下无法使用，所以不能够保护Windows安全模式登录。并且这种硬件很容易丢失，一旦丢失硬件用户将无法登录计算机，给用户造成了麻烦，而且相对于软件，这种方法中使用的硬件的成本较高。

上述两种保护登录的方法都是针对系统正常登录的，而对于Windows安全模式的登录，要么就不能进行安全模式的登录(硬件方法中使用的硬件在安全模式下因找不到驱动而无法使用)，要么根本就不进行保护。如果不进行保护非法用户很容易利用这个漏洞登录Windows计算机系统窃取信息。

发明内容

本发明针对现有保护方法中存在的问题提出利用一次性密码来保护计算机登录，使用户使用计算机更加安全可靠，有效的防范了非法登录的情况。

本发明的利用一次性密码保护计算机登录的方法，其采取的技术方案如下：

用户使用一次性密码登录计算机，所述一次性密码根据用户申请及输入的用户标识、随机数、有效起始时间点和有效使用时间，由密码生成器压缩、加密生成；

所述计算机解压缩、解密所述登录一次性密码，验证所述一次性密码是否有效，验证通过后，记录有效起始时间和有效使用时间，允许用户进入操作系统，并实时监控所述用户的使用时间是否超过所述有效使用时间，如果不是，保持登录状态；如果是，则提示时间到并锁定操作系统。

所述用户标识为用户号或机器号。

所述用户标识为用户号时，所述验证所述一次性密码是否有效的步骤具体为：

验证所述用户号是否与注册时的用户号一致，如果不一致，则提示登录失败；如果一致，判断当前时间是否在所述有效起始时间点之后，如果在所述有效起始时间点之后，所述一次性密码有效；否则，所述一次性密码无效。

所述用户标识为机器号时，所述验证所述一次性密码是否有效的步骤具体为：

验证所述一次性密码是否使用过，如果使用过，提示登录失败；否则，验证所述机器号是否与注册时的机器号一致，如果不一致，则提示登录失败；如果一致，判断当前时间是否在所述有效起始时间点之后，如果在所述有效起始时间点之后，所述一次性密码有效；否则，所述一次性密码无效。

本发明的利用一次性密码保护计算机登录的方法，其一次性密码具有有效期和次数限制，即使恶意分子知道了一次性密码，也无法登录计算机。并且一次性密码没有遗失硬件带来的麻烦，成本也较低。这样的计算机保护系统补充了原有保护系统不能保护Windows安全模式登录的不足，使计算机使用更加安全。

附图说明

下面结合附图和实施例对本发明进一步说明。

附图1为本发明的功能实现流程框图；

附图2为本发明的一次性密码生成器的工作原理图；

附图3为本发明以时间为限制条件登录计算机操作系统的工作流程图；

附图4为本发明以次数为限制条件登录计算机操作系统的工作流程图。

具体实施方式

参照说明书附图对本发明的利用一次性密码保护计算机登录的方法给出最佳的实施例。

实施例1：

以时间为限制条件，保护计算机登录，实现本发明所述登录保护的方法。

用户想要登录计算机时，必须使用一次性密码生成器生成的一次性密码。一次性密码生成器安装在由管理人员专门管理的机器上，用户需要向管理这台机器的管理员提供用户信息，管理员根据用户提供的信息使用一次性密码生成器生成一次性密码，一次性密码生成器工作原理如图2所示，一次性密码生成器提示输入以下信息：

1、唯一的用户号PID，用户号PID可以由软件销售商分配给用户，也可以由公司局域网的管理员分配给每个员工。

2、有效起始日期D，这个日期默认为当前日期，也可以自定义，其代表一次性登录密码OTP的有效起始日期。

3、有效起始时间H，这个时间默认为当前时间，也可以自定义，其代表一次性登录密码OTP的有效起始时间。

4、有效使用时间T₀，是一个数字，单位为小时，其代表从用户使用一次性登录密码OTP登录开始T₀时间后密码失效。

一次性密码生成器每次生成一次性密码前都要由随机数生成单元103生成一个随机数R，再由压缩单元102将用户101输入的用户号PID、有效起始日期D、有效起始时间H和/或有效使用时间T₀和随机数R一并压缩，压缩后的信息M由加密单元104采用某种加密算法加密生成一次性登录密码OTP，其中加密单元104所采用的加密算法是公知的对称加密算法(如DES)。由于这个一次性登录密码OTP是根据唯一的用户号PID、有效起始日期D、有效起始时间H和/或有效使用时间T₀加上随机数R生成的，是一个非常随机的字符串，很难被破解，具有很高的安全强度。并且一次性登录密码OTP是由用户号PID生成的，如果用户101使用相同的用户号PID在很多台计算机注册本发明所述的计算机保护系统，那么用户101可以在一次性登录密码OTP有效期内用相同用户号PID注册的计算机上使用该一次性登录密码OTP，方便用户使用。

用户得到一次性登录密码OTP后就可以在其用户号PID注册过的计算机上使用该一次性登录密码OTP了。本发明所述的保护方法优选实施例1的工作流程如图3所示，首先进入登录界面201，在步骤202中用户根据系统提示输入在一次性密码生成器中得到的一次性登录密码OTP，步骤203启动解密模块将一次性登录密码OTP解密，解密模块的工作原理是先将一次性密码使用一次性密码生成器中相同的密钥解密，再解压缩，得到与用户在一次性密码生成器中输入的相同信息，包括用户号PID、有效起始日期D、有效起始时间H和/或有效使用时间T₀，接下来由验证模块验证一次性登录密码OTP的有效性，首先步骤204验证用户号与注册时的用户号是否一致，如果不正确则206提示登录失败，如果用户号一致则步骤205验证当前时间是否在有效起始时间之后，如果不是206提示登录失败，如果是则步骤207记录有效起始时间H和/或有效使用时间T₀，步骤208进入计算机操作系统，步骤209启动监控模块，监控模块主要控制用户使用的时间是否在有效使用时间之内，步骤210通过累计得出用户使用时间T₁，步骤211判断有效使用时间T₀是否大于用户实际使用时间T₁，如果是则212保持登录状态，如果超时则步骤213提示时间到并锁定操作系统。

实施例2：

以次数为限制条件，保护计算机登录，实现本发明所述登录保护的方法。

与实施例1中的思路相似，用户首先向管理人员索要一次性密码生成器生成的一次性密码。一次性密码生成器的工作原理如图2所示，一次性密码生成器提示输入以下信息：

1、唯一的机器号CID，机器号CID与安装本发明所述计算机保护系统时输入的机器号相对应。

2、有效起始日期D，这个日期默认为当前日期，也可以自定义，其代表一次性登录密码OTP的有效起始日期。

3、有效起始时间H，这个时间默认为当前时间，也可以自定义，其代表一次性登录密码OTP的有效起始时间。

4、有效使用时间T₀，是一个数字，单位为小时，其代表从用户使用一次性登录密码OTP登录开始T₀时间后密码失效。

用户输入生成一次性密码所需信息后，由随机数生成单元103生成随机数R，再由压缩单元102将用户101输入的机器号CID、有效起始日期D、有效起始时间H和/或有效使用时间T₀和随机数R一并压缩，加密单元104将压缩后的信息加密成密文，这个密文就是一次性登录密码OTP。这个一次性登录密码OTP由机器号CID生成，而严格的讲机器号是唯一的，所以一个一次性登录密码OTP只适用于一台机器。

用户得到一次性登录密码OTP后就可以在相应的计算机上使用该一次性登录密码OTP了。本发明所述的保护方法优选实施例2的工作流程如图4所示，首先进入登录界面301，在步骤302中用户根据系统提示输入在一次性密码生成器中得到的一次性登录密码OTP，步骤303调用本地系统数据库，验证此一次性密码是否使用过，如果曾经使用过则提示登录失败，如果没有使用过则步骤304启动解密模块将一次性登录密码OTP解密，解密模块的工作原理是先将一次性密码使用一次性密码生成器中相同的密钥解密，再解压缩，得到与用户在一次性密码生成器中输入的相同信息，包括机器号CID、有效起始日期D、有效起始时间H和/或有效使用时间T₀，接下来由验证模块继续验证一次性登录密码OTP的有效性，步骤305验证解密得到的机器号CID与注册时的机器号是否一致，如果不一致则307提示登录失败，如果机器号一致则步骤306验证当前时间是否在有效起始时间之后，如果不是307提示登录失败，如果是则步骤308记录有效起始时间H和/或有效使用时间T₀，步骤309进入计算机操作系统，步骤310将一次性密码加密后存入系统数据库中，步骤311启动监控模块，监控模块主要控制用户使用的时间是否在有效使用时间之内，步骤31 2通过累计得出用户实际使用时间T₁，步骤313判断有效使用时间T₀是否大于用户实际使用时间T₁，如果是则314保持登录状态，如果超时则步骤315提示时间到并锁定操作系统。

Claims (4)

1.一种利用一次性密码保护计算机登录的方法，其特征在于，所述方法包括：

用户使用一次性密码登录计算机，所述一次性密码根据用户申请及输入的用户标识、随机数、有效起始时间点和有效使用时间，由密码生成器压缩、加密生成；

所述计算机解压缩、解密所述登录一次性密码，验证所述一次性密码是否有效，验证通过后，记录有效起始时间和有效使用时间，允许用户进入操作系统，并实时监控所述用户的使用时间是否超过所述有效使用时间，如果不是，保持登录状态；如果是，则提示时间到并锁定操作系统。

2.根据权利要求1所述的利用一次性密码保护计算机登录的方法，其特征在于，所述用户标识为用户号或机器号。

3.根据权利要求2所述的利用一次性密码保护计算机登录的方法，其特征在于，所述用户标识为用户号时，所述验证所述一次性密码是否有效的步骤具体为：

验证所述用户号是否与注册时的用户号一致，如果不一致，则提示登录失败；如果一致，判断当前时间是否在所述有效起始时间点之后，如果在所述有效起始时间点之后，所述一次性密码有效，否则，所述一次性密码无效。

4.根据权利要求2所述的利用一次性密码保护计算机登录的方法，其特征在于，所述用户标识为机器号时，所述验证所述一次性密码是否有效的步骤具体为：

验证所述一次性密码是否使用过，如果使用过，提示登录失败；否则，验证所述机器号是否与注册时的机器号一致，如果不一致，则提示登录失败；如果一致，判断当前时间是否在所述有效起始时间点之后，如果在所述有效起始时间点之后，所述一次性密码有效；否则，所述一次性密码无效。

Images