CN100365974C - 一种控制计算机登录的设备及方法 - Google Patents

Abstract

本发明公开了一种控制计算机登录的设备及方法。该设备包括服务器端、客户端和硬件设备，其中服务器端包括数据存储装置、集中管理装置和网络通讯装置，客户端包括网络通讯装置、验证装置和登录装置。利用该设备的方法是：首先由管理员将硬件设备在服务器端注册，用户登录时将硬件设备插入客户端计算机接口并输入密码，客户端计算机获取硬件设备信息后向服务器请求获得该硬件设备的注册信息，根据服务器的信息判断用户是否合法，允许合法用户登录，阻止非法用户登录。本发明将硬件设备的注册和管理全部交由服务器进行，成本低，便于管理员对所有计算机进行集中管理，提高了系统安全性，并降低了管理员的工作量。

Description

一种控制计算机登录的设备及方法

技术领域

本发明涉及一种控制登录计算机系统的设备，以及利用该设备控制计算机登录的方法。

背景技术

随着科学技术的发展，计算机的应用越来越广泛，它已经被应用到各种领域并发挥了重要的作用，与此同时，计算机的安全性也越来越受到威胁，尤其是存储有重要信息的计算机，一旦被别人侵入，损失将不可估量。

目前，控制计算机防止别人非法登录的方法之一是密码控制法，例如Windows操作系统启动密码，如果不能输入正确密码则无法进入操作系统，从而无法使用计算机，达到保护计算机内信息的目的。这种方法利用纯软件实现，其密码很容易被人破解，并且当登录后用户也可非常容易的进行修改密码、建立其它用户等操作，该软件本身如果被删除，则更无法起到保护计算机信息的目的。

另外一种控制用户登录计算机的方法是利用硬件设备的双因子验证来控制登录计算机，例如智能卡、智能密码锁、Token等。首先在本机上注册能登录本机的硬件设备，在用户登录计算机时首先要将硬件设备插入计算机的相应接口，如果无硬件设备插入接口或插入的硬件设备不正确，不能登录计算机，若插入了正确的硬件设备，则要求用户输入密码，若输入的密码正确则登录计算机，否则不能登录计算机。这样即使非法用户窃取了计算机的用户名和密码，由于没有硬件设备，还是不能登录计算机，从而保护了计算机的信息安全。

上述方法也存在一定的缺点，首先，硬件的注册信息是在本机完成的，即登录每台计算机的硬件需要分别在相应的计算机上注册，需要注册新硬件设备、注销硬件设备时也都需要到相应的计算机上去操作，如果计算机较多，系统管理员的工作量将会非常大，各台计算机的硬件设备的信息是相互独立的，也不便于管理员管理；其次，由于用户在合法登录计算机系统后，也可以注册硬件，用来登录当前计算机，使用管理员不能有效的管理每一台计算机，并且也存在较大的安全隐患；再次，每台计算机注册的硬件设备信息需要占用本机一定的系统资源，不利于发挥计算机的最大效能。

发明内容

本发明要解决的技术问题是提供一种控制计算机登录的设备及方法，利用该设备及方法，可以有效防止非法用户登录计算机，达到保护计算机信息安全的目的；有利于管理员集中管理每台计算机及登录该计算机的硬件设备。

本发明的控制计算机的登录的设备包括：

服务器端，用于存储和管理客户端及硬件设备的信息；

客户端，用于获取硬件设备的信息并向服务器端请求验证，如果为合法用户则为其提供服务；

硬件设备，用于提供用户登录的身份信息；

所述的服务器端包括：

数据存储装置，用于存储客户端和硬件设备的相关信息；

集中管理装置，用于将硬件设备信息存入数据存储装置，在用户登录时接收网络通讯装置传输来的请求，从数据存储装置中读取相应信息传输给客户端；

网络通讯装置，用于与客户端通讯；

所述的客户端包括：

网络通讯装置，用于与服务器端通讯；

验证装置，用于将登录装置提供的信息与服务器反馈的信息进行比较，将结果传递给登录装置；

登录装置，用于接收用户输入的硬件设备和密码验证信息提供给验证装置，并根据验证装置反馈的信息控制用户登录。

一种利用上述设备控制计算机登录的方法，它通过以下步骤实现：

注册步骤：将硬件设备插入服务器端，由服务器端获取硬件设备信息，并将该信息和由管理员输入该硬件设备的注册信息一并存入服务器端。

验证登录步骤：将硬件设备插入客户端，客户端获取硬件设备信息后向服务器请求验证信息，根据服务器端反馈的结果判断用户是否合法，如果合法则允许用户登录并使用客户端，如果不合法则登录失败。

所述的注册步骤包括以下步骤：

(1)将硬件设备插入服务器端相应接口；

(2)由集中管理装置读取硬件设备信息，将该信息和管理员输入的硬件设备注册信息一并存入数据存储装置；

(3)拨出硬件设备；

所述的验证登录步骤包括以下步骤：

(1)将硬件设备插入客户端计算机接口并输入密码，由硬件设备验证密码是否正确，将结果反馈给登录装置，如果密码正确，由登录装置获取硬件设备的信息并传递给验证装置，进行下个步骤，如果密码不正确，提示登录失败；

(2)由验证装置根据硬件设备信息向服务器发送请求，要求获得该硬件设备的注册信息；

(3)服务器端接收到请求后根据请求进行应答，并将应答信息发送给客户端；

(4)验证装置根据接收到的反馈数据进行验证，并将验证结果提交给登录装置；

(5)登录装置接收验证装置传递过来的验证结果，如果结果是验证通过，则允许用户登录系统，如果结果是验证不能通过，提示登录失败。

所述的验证装置向服务器端发送请求的过程为：

a)验证装置接收到硬件设备的信息后，生成请求数据，向服务器要求得到相关数据，将该请求提交给客户端网络通讯装置；

b)客户端网络通讯装置接收到验证装置的数据后将数据加密并通过网络发送给服务器端的网络通讯装置。

所述的服务器端应答请求的过程为：

a)服务器端的网络通讯装置接收到数据请求后对其解密，并将解密后的数据请求提交给服务器端的集中管理装置；

b)服务器集中管理装置根据数据请求从数据存储装置中获取需要的数据，并把数据反馈给服务器端的网络通讯装置。

所述的服务器端向客户端发送数据的过程为：

a)服务器端的网络通讯装置将数据加密，通过网络发送给客户端的网络通讯装置；

b)客户端的网络通讯装置将接收到的数据进行解密，将解密后的数据提交给验证装置。

所述的验证装置根据接收到的数据进行验证的过程为：

a)验证插入登录装置的硬件设备是否注册过，如果注册过，进行下一步验证，如果未注册过，验证不能通过；

b)验证注册后的硬件设备是否为注册登录本机，如果是，进行下一步验证，如果不是，验证不能通过；

c)验证注册后的硬件设备是否已经在服务器端被注销，如果是，验证不能通过，如果不是，验证通过。

本发明所产生的有益效果是：

1、提高了系统的安全性，由于本发明将硬件设备的注册管理和注册信息存储全部交由服务器来完成，非法用户无法在客户端注册硬件设备，因此可以防止非法用户利用其它的硬件设备进行登录；

2、便于系统管理员对所有计算机进行集中管理，本发明将硬件设备的注册管理只需由管理员在服务器上完成，而不需要到每台机器上工作，大大降低了管理员的工作量，也便于系统管理员对所有计算机及硬件设备进行集中管理；

3、便于控制一台计算机的用户数量，本发明将对计算机的控制权交由管理员在服务器上行使，从而避免了单独管理情况下计算机用户随意添加其它非法用户的可能；

4、成本低，经济实用，本发明将计算机及其相应硬件设备的信息存储到服务器上，减少了计算机的资源占用率，提高了计算机的工作效率。

附图说明

图1为本发明的控制计算机登录的设备的结构示意框图；

图2为本发明的控制计算机登录的方法的服务器端硬件设备注册步骤的流程图；

图3为本发明的客户端登录计算机时的应用流程图。

具体实施方式

如附图1所示的一种控制计算机登录的设备，它包括服务器端101、客户端107和硬件设备105，服务器端101包括数据存储装置103、集中管理装置102和服务器端网络通讯装置104，数据存储装置103用于存储客户端107和硬件设备105的相关信息，集中管理装置102用于将硬件设备105的信息存入数据存储装置103，在用户登录时接收服务器端网络通讯装置104传输来的请求，从数据存储装置103中读取相应信息传输给客户端107，服务器端网络通讯装置104用于与客户端107通讯；客户端107包括客户端网络通讯装置108、验证装置110和登录装置109，客户端网络通讯装置108用于与服务器端101通讯，验证装置110用于将登录装置109提供的信息与服务器101反馈的信息进行比较，将结果传递给登录装置109，登录装置109用于接收用户输入的硬件设备105和密码验证信息提供给验证装置110，并根据验证装置110反馈的信息控制用户登录，硬件设备105用于提供用户登录的身份信息。

在使用时，首先将硬件设备105的信息注册到服务器101，其流程如附图2所示：

步骤201：将硬件设备105插入服务器101的相应接口；

步骤202：由服务器端的集中管理装置102获取硬件设备105的信息；

步骤203：由集中管理装置102将获取的硬件设备105的信息及由管理员输入的该硬件设备的注册信息存入数据存储装置103；

然后将硬件设备拔出交给相应计算机的用户，该用户就可以用该硬件设备进行登录了。

客户端登录的应用流程如附图3所示，程序如下：

步骤301：用户将硬件设备105插入客户端107的接口；

步骤302：登录装置109要求用户输入验证密码；

步骤303：验证用户输入的密码，如果用户输入的密码错误，提示登录失败；如果用户输入的密码正确，进行下一步；

步骤304：登录装置109获取硬件设备105的信息并提交给验证装置110；

步骤305：由验证装置110生成请求数据并提交给客户端网络通讯装置108；

步骤306：客户端网络通讯装置108将请求数据加密后通过网络106发送到服务器端；

步骤307：服务器端网络通讯装置104将接收到的客户端发送过来的请求数据解密，并将解密后的数据提交给集中管理装置102；

步骤308：集中管理装置102根据请求从数据存储装置103中读取相应信息并将该信息提交给服务器端网络通讯装置104；

步骤309：服务器端网络通讯装置104将集中管理装置102反馈的信息加密后通过网络106发送给客户端；

步骤310：客户端网络通讯装置108将接收到的数据进行解密，并将解密后的数据递交给验证装置110；

步骤311：验证装置110将由服务器反馈的信息与获取的硬件设备105的信息进行比较验证：

步骤312：验证该硬件设备是否在服务器上注册过，如果没有注册过，向登录装置发送验证未通过的信息；如果注册过，进行下一步验证；

步骤313：验证该硬件设备是否注册为登录本机，如果不是，向登录装置发送验证未通过的信息；如果是，进行下一步验证；

步骤314：验证该硬件设备是否被注销，如果是，向登录装置发送验证未通过的信息；如果否，向登录装置发送验证通过的信息；

步骤315：登录装置收到验证装置发送的验证结果，如果验证未通过，登录失败；如果验证通过，登录计算机系统。

下面通过具体实施例来进一步说明本发明：

系统管理员分别将硬件设备A和B插入服务器接口，将硬件设备A注册给计算机A，将硬件设备B注册给计算机B，将该两个硬件设备的密码均设为：123，并将相应信息存入数据库，然后将硬件设备拔出分别交给用户甲和用户乙。

实施例一：

用户甲用硬件设备A登录计算机A：他将从管理员处获得的硬件设备A插入计算机A的接口，计算机A要求用户甲输入密码，用户甲输入密码：“456”，计算机提示用户“密码错误，不能登录”，用户甲重新输入密码“123”，登录装置获取硬件设备A的信息提交给计算机A的验证装置；验证装置生成请求数据，要求服务器提供硬件设备A的相关信息，验证装置将该请求数据递交给计算机A的网络通讯装置，网络通讯装置将数据加密后通过网络发送给服务器端的网络通讯装置，服务器端网络通讯装置将数据解密后提交给集中管理装置；集中管理装置根据请求从数据存储装置中读取硬件设备A的信息并将该信息递交给服务器端网络通讯装置；服务器端网络通讯装置将该信息加密后通过网络发送给计算机A的网络通讯装置，计算机A的网络通讯装置将收到的信息解密后提交给计算机A的验证装置；验证装置根据该信息得知硬件设备A在服务器上注册过，并注册为登录计算机A且未被注销，因此允许用户甲登录计算机A。

实施例二：

用户乙使用硬件设备B登录计算机A：他将硬件设备B插入计算机A的接口，计算机A提示输入密码，用户乙输入密码“123”，计算机A获取硬件设备B的信息，向服务器发出获得硬件设备B的注册信息的请求，服务器根据计算机A的请求从数据库中读取硬件设备B的信息并反馈给计算机A，计算机A根据服务器的反馈信息判断硬件设备B注册过，但硬件设备B不是注册为登录计算机A，计算机A提示用户乙为非法用户，不能登录。

Claims (6)

1.一种控制计算机登录的设备，其特征在于它包括：

服务器端，用于存储和管理客户端及硬件设备的信息；

客户端，用于获取硬件设备的信息并向服务器端请求验证，如果为合法用户则为其提供服务；

硬件设备，用于提供用户登录的身份信息；

所述的服务器端包括：

数据存储装置，用于存储客户端和硬件设备的相关信息；

集中管理装置，用于将硬件设备信息存入数据存储装置，在用户登录时接收网络通讯装置传输来的请求，从数据存储装置中读取相应信息传输给客户端；

网络通讯装置，用于与客户端通讯；

所述的客户端包括：

网络通讯装置，用于与服务器端通讯；

验证装置，用于将登录装置提供的信息与服务器反馈的信息进行比较，将结果传递给登录装置；

登录装置，用于接收用户输入的硬件设备和密码验证信息提供给验证装置，并根据验证装置反馈的信息控制用户登录。

2.一种利用权利要求1所述的设备控制计算机登录的方法，包括注册步骤和验证登录步骤，

所述的注册步骤包括以下步骤：

(1)将硬件设备插入服务器端相应接口；

(2)由集中管理装置读取硬件设备信息，将该信息和管理员输入的硬件设备注册信息一并存入数据存储装置；

(3)拨出硬件设备；

所述的验证登录步骤包括以下步骤：

(1)将硬件设备插入客户端计算机接口并输入密码，由硬件设备验证密码是否正确，将结果反馈给登录装置，如果密码正确，由登录装置获取硬件设备的信息并传递给验证装置，进行下个步骤，如果密码不正确，提示登录失败；

(2)由验证装置根据硬件设备信息向服务器发送请求，要求获得该硬件设备的注册信息；

(3)服务器端接收到请求后根据请求进行应答，并将应答信息发送给客户端；

(4)验证装置根据接收到的反馈数据进行验证，并将验证结果提交给登录装置；

(5)登录装置接收验证装置传递过来的验证结果，如果结果是验证通过，则允许用户登录系统，如果结果是验证不能通过，提示登录失败。

3.根据权利要求2所述的控制计算机登录的方法，其特征在于所述的验证装置向服务器端发送请求的过程为：

a)验证装置接收到硬件设备的信息后，生成请求数据，向服务器要求得到相关数据，将该请求提交给客户端网络通讯装置；

b)客户端网络通讯装置接收到验证装置的数据后将数据加密并通过网络发送给服务器端的网络通讯装置。

4.根据权利要求2所述的控制计算机登录的方法，其特征在于所述的服务器端应答请求的过程为：

a)服务器端的网络通讯装置接收到数据请求后对其解密，并将解密后的数据请求提交给服务器端的集中管理装置；

b)服务器集中管理装置根据数据请求从数据存储装置中获取需要的数据，并把数据反馈给服务器端的网络通讯装置。

5.根据权利要求2所述的控制计算机登录的方法，其特征在于所述的服务器端向客户端发送数据的过程为：

a)服务器端的网络通讯装置将数据加密，通过网络发送给客户端的网络通讯装置；

b)客户端的网络通讯装置将接收到的数据进行解密，将解密后的数据提交给验证装置。

6.根据权利要求2所述的控制计算机登录的方法，其特征在于所述的验证装置根据接收到的数据进行验证的过程为：

a)验证插入登录装置的硬件设备是否注册过，如果注册过，进行下一步验证，如果未注册过，验证不能通过；

b)验证注册后的硬件设备是否为注册登录本机，如果是，进行下一步验证，如果不是，验证不能通过；

c)验证注册后的硬件设备是否已经在服务器端被注销，如果是，验证不能通过，如果不是，验证通过。

Images