CN107612902A - 一种Windows系统登录认证方法及系统 - Google Patents

Abstract

本发明涉及安全认证技术领域，提供一种Windows系统登录认证方法及系统，方法包括：Windows系统终端对用户名和密码进行初次验证认证，当验证认证通过时，将用户名、密码和终端IP地址发送给服务器；服务器获取第三方认证帐号，并向第三方认证帐号所登陆的移动终端发送Windows系统终端登录确认信息；移动终端将登录确认与否信息发送给服务器，服务器将登录确认与否信息转发给Windows系统终端；Windows系统终端对登录确认与否信息进行解析，判定是否准许用户登录所述Windows系统，从而实现Windows系统双重认证的结合，增强了认证强度，提升了安全性，而且实现了系统账户的统一管理。

Description

一种Windows系统登录认证方法及系统

技术领域

本发明属于安全认证技术领域，尤其涉及一种Windows系统登录认证方法及系统。

背景技术

用户在访问安全系统之前，首先经过身份认证系统识别身份，然后访问监控模块，系统根据用户身份和授权情况决定用户是否能够访问系统的某个资源。因此，系统安全登录与身份认证是安全系统中的第一道关卡，也是实施访问控制的基础，在系统安全领域具有十分重要的作用。

双因素身份认证是通过上述第一道关卡再加第二认证要素组合到一起才能发挥作用的身份认证系统。例如，在ATM上取款的银行卡就是一个双因素认证机制的例子，需要知道取款密码和银行卡这二个要素结合才能使用。第三方认证是指除了己方之外的第三方认证机构，第三方认证是为了验证商讯通申请者的真实合法身份，最大程度上的杜绝虚假信息，保证商讯通的利益。认证过程即第三方认证机构通过企业用户所在当地工商局对“被身份认证公司是否合法存在”以及“身份认证申请人是否属于被身份认证公司”的查证。

但是，目前采用较多的第三认证，其认证过程复杂，而认证方式单一，而且安全认证过程中并没有结合上述第二种认证方式进行结合认证，导致认证安全系数较低。

发明内容

本发明的目的在于提供一种Windows系统登录认证方法，旨在解决现有技术中采用较多的第三认证，其认证过程复杂，而认证方式单一，而且安全认证过程中并没有结合上述第二种认证方式进行结合认证，导致认证安全系数较低的问题。

本发明是这样实现的，一种Windows系统登录认证方法，所述方法包括下述步骤：

Windows系统终端对接收到的用户输入的用户名和密码进行初次验证认证，当验证认证通过时，将所述用户名、密码和终端IP地址发送给服务器；

所述服务器对接收到的终端IP地址进行解析比对，同时从预先存储的用户名与第三方认证帐号对应关系表中获取所述用户名所对应的第三方认证帐号，并向所述第三方认证帐号所登陆的移动终端发送Windows系统终端登录确认信息；

所述移动终端接收用户输入的登录确认与否信息，并将所述登录确认与否信息发送给所述服务器，所述服务器将所述登录确认与否信息转发给所述Windows系统终端；

所述Windows系统终端对所述登录确认与否信息进行解析，判定是否准许用户登录所述Windows系统。

作为一种改进的方案，所述Windows系统终端对接收到的用户输入的用户名和密码进行初次验证认证的步骤之前还包括下述步骤：

预先生成并保存用户名与第三方认证帐号对应关系表和用户名与终端IP地址的对应关系，在所述用户名与第三方认证帐号对应关系表中，用户名与第三方认证帐号存在一一对应关系，所述终端IP地址与用户名之间是一对多的对应关系；

所述第三方认证帐号包括QQ号和微信号。

作为一种改进的方案，所述服务器包括转发服务器和第三方认证服务器。

作为一种改进的方案，所述服务器对接收到的终端IP地址进行解析比对，同时从预先存储的用户名与第三方认证帐号对应关系表中获取所述用户名所对应的第三方认证帐号，并向所述第三方认证帐号所登陆的移动终端发送Windows系统终端登录确认信息的步骤具体包括下述步骤：

转发服务器接收所述Windows系统终端发送的用户名、密码和终端IP地址；

转发服务器对用户名、密码和终端IP地址进行解析，获取用户名与终端IP地址的对应关系，判断登录所述Windows系统终端的用户名是否为所述终端IP地址所对应的用户名；

当所述终端IP地址是所述终端IP地址所对应的用户名时，所述转发服务器根据获取到的用户名，从用户名与第三方认证帐号对应关系表中获取所述用户名所对应的第三方认证帐号，并将包含有查找到的所述第三方认证帐号信息的Windows系统终端登录确认信息发送给所述第三方认证服务器；

所述第三方认证服务器对所述Windows系统终端登录确认信息进行解析，并将所述Windows系统终端登录确认信息发送给对应的移动终端，并控制在所述移动终端显示是否同意登录所述Windows系统终端的选项。

作为一种改进的方案，所述将所述登录确认与否信息发送给所述服务器，所述服务器将所述登录确认与否信息转发给所述Windows系统终端的步骤具体包括下述步骤：

所述移动终端将所述登录确认与否信息发送给所述第三方认证服务器；

所述第三方认证服务器将所述登录确认与否信息转发给所述转发服务器；

所述转发服务器将所述登录确认与否信息转发给所述Windows系统终端。

本发明的另一目的在于提供一种Windows系统登录认证系统，所述系统包括：

初次验证认证模块，内置于Windows系统终端内，用于对接收到的用户输入的用户名和密码进行初次验证认证；

认证信息发送模块，内置于Windows系统终端内，用于当验证认证通过时，将所述用户名、密码和终端IP地址发送给服务器；

第三方认证模块，内置于服务器内，用于对接收到的终端IP地址进行解析比对，同时从预先存储的用户名与第三方认证帐号对应关系表中获取所述用户名所对应的第三方认证帐号，并向所述第三方认证帐号所登陆的移动终端发送Windows系统终端登录确认信息；

登录确认信息接收模块，内置于移动终端内，用于接收用户输入的登录确认与否信息；

转发模块，用于将所述登录确认与否信息发送给所述服务器，所述服务器将所述登录确认与否信息转发给所述Windows系统终端；

解析判断模块，内置于所述Windows系统终端内，用于对所述登录确认与否信息进行解析，判定是否准许用户登录所述Windows系统。

作为一种改进的方案，所述系统还包括：

对应关系预先生成模块，内置于服务器内，用于预先生成并保存用户名与第三方认证帐号对应关系表和用户名与终端IP地址的对应关系，在所述用户名与第三方认证帐号对应关系表中，用户名与第三方认证帐号存在一一对应关系，所述终端IP地址与用户名之间是一对多的对应关系；

所述第三方认证帐号包括QQ号和微信号。

作为一种改进的方案，所述服务器包括转发服务器和第三方认证服务器。

作为一种改进的方案，所述第三方认证模块具体包括：

认证信息接收模块，内置于转发服务器内，用于接收所述Windows系统终端发送的用户名、密码和终端IP地址；

IP地址判断模块，内置于转发服务器内，用于对用户名、密码和终端IP地址进行解析，获取用户名与终端IP地址的对应关系，判断登录所述Windows系统终端的用户名是否为所述终端IP地址所对应的用户名；

第三方认证帐号获取模块，内置于转发服务器内，用于当所述终端IP地址是所述终端IP地址所对应的用户名时，所述转发服务器根据获取到的用户名，从用户名与第三方认证帐号对应关系表中获取所述用户名所对应的第三方认证帐号；

登录确认信息生成发送模块，内置于转发服务器内，用于生成包含有查找到的所述第三方认证帐号信息的Windows系统终端登录确认信息，并将包含有查找到的所述第三方认证帐号信息的Windows系统终端登录确认信息发送给所述第三方认证服务器；

登录确认信息转发模块，内置于第三方认证服务器内，用于对所述Windows系统终端登录确认信息进行解析，并将所述Windows系统终端登录确认信息发送给对应的移动终端，并控制在所述移动终端显示是否同意登录所述Windows系统终端的选项。

作为一种改进的方案，所述转发模块具体包括下述步骤：

第一转发模块，内置于所述移动终端内，用于将所述登录确认与否信息发送给所述第三方认证服务器；

第二转发模块，内置于所述第三方认证服务器内，将所述登录确认与否信息转发给所述转发服务器；

第三转发模块，内置于所述转发服务器内，用于将所述登录确认与否信息转发给所述Windows系统终端。

在本发明实施例中，Windows系统终端对接收到的用户输入的用户名和密码进行初次验证认证，当验证认证通过时，将用户名、密码和终端IP地址发送给服务器；服务器从用户名与第三方认证帐号对应关系表中获取第三方认证帐号，并向第三方认证帐号所登陆的移动终端发送Windows系统终端登录确认信息；移动终端将登录确认与否信息发送给服务器，服务器将登录确认与否信息转发给Windows系统终端；Windows系统终端对登录确认与否信息进行解析，判定是否准许用户登录所述Windows系统，从而实现Windows系统双重认证的结合，增强了认证强度，提升了安全性，而且实现了系统账户的统一管理。

附图说明

图1是本发明提供的Windows系统登录认证方法的实现流程图；

图2是本发明提供的服务器对接收到的终端IP地址进行解析比对，同时从预先存储的用户名与第三方认证帐号对应关系表中获取所述用户名所对应的第三方认证帐号，并向所述第三方认证帐号所登陆的移动终端发送Windows系统终端登录确认信息的的实现流程图；

图3是本发明提供的Windows系统登录认证系统的结构框图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

图1示出了本发明提供的Windows系统登录认证方法实现流程图，其具体包括下述步骤：

在步骤S101中，Windows系统终端对接收到的用户输入的用户名和密码进行初次验证认证，当验证认证通过时，将所述用户名、密码和终端IP地址发送给服务器。

在步骤S102中，服务器对接收到的终端IP地址进行解析比对，同时从预先存储的用户名与第三方认证帐号对应关系表中获取所述用户名所对应的第三方认证帐号，并向所述第三方认证帐号所登陆的移动终端发送Windows系统终端登录确认信息。

在步骤S103中，移动终端接收用户输入的登录确认与否信息，并将所述登录确认与否信息发送给所述服务器，所述服务器将所述登录确认与否信息转发给所述Windows系统终端。

在步骤S104中，Windows系统终端对所述登录确认与否信息进行解析，判定是否准许用户登录所述Windows系统。

其中，在执行上述步骤S101之前，还需要执行下述步骤：

预先生成并保存用户名与第三方认证帐号对应关系表和用户名与终端IP地址的对应关系，在所述用户名与第三方认证帐号对应关系表中，用户名与第三方认证帐号存在一一对应关系，所述终端IP地址与用户名之间是一对多的对应关系；

所述第三方认证帐号包括但不限于QQ号和微信号。

在本发明实施例中，上述服务器作为一个独立运行的设备存在，当然其也可以采用转发服务器+第三方认证服务器的方式存在，即通过简单配置的转发服务器与第三方认证服务器相配合的方式实现Windows系统登录认证。

在该实施例中，如图2所示，所述服务器对接收到的终端IP地址进行解析比对，同时从预先存储的用户名与第三方认证帐号对应关系表中获取所述用户名所对应的第三方认证帐号，并向所述第三方认证帐号所登陆的移动终端发送Windows系统终端登录确认信息的步骤具体包括下述步骤：

在步骤S201中，转发服务器接收所述Windows系统终端发送的用户名、密码和终端IP地址。

在步骤S202中，转发服务器对用户名、密码和终端IP地址进行解析，获取用户名与终端IP地址的对应关系，判断登录所述Windows系统终端的用户名是否为所述终端IP地址所对应的用户名。

其中，该步骤既包括对预先界定的终端IP地址的分析判断，也包括对用户名是否属于某个终端IP地址进行判断。

在步骤S203中，当所述终端IP地址是所述终端IP地址所对应的用户名时，所述转发服务器根据获取到的用户名，从用户名与第三方认证帐号对应关系表中获取所述用户名所对应的第三方认证帐号，并将包含有查找到的所述第三方认证帐号信息的Windows系统终端登录确认信息发送给所述第三方认证服务器。

在步骤S204中，所述第三方认证服务器对所述Windows系统终端登录确认信息进行解析，并将所述Windows系统终端登录确认信息发送给对应的移动终端，并控制在所述移动终端显示是否同意登录所述Windows系统终端的选项。

通过上述实施例可知，将所述登录确认与否信息发送给所述服务器，所述服务器将所述登录确认与否信息转发给所述Windows系统终端的步骤具体包括下述步骤：

(1)移动终端将所述登录确认与否信息发送给所述第三方认证服务器；

(2)第三方认证服务器将所述登录确认与否信息转发给所述转发服务器；

(3)转发服务器将所述登录确认与否信息转发给所述Windows系统终端。

在本发明实施例中，A终端可登录帐号有user1、user2和user3，转发服务器可能只管理着user2、user3的QQ帐号，则user1是不能通过第三方认证，也就不能登录windows终端，这样就能实现统一的账户管理；

同样对于B终端，如果设置有user2账户，并且转发服务器上B终端的记录对应有user2及其QQ号码，则user2也可以在B终端上登录。

图3示出了本发明提供的Windows系统登录认证系统的结构框图，为了便于说明，图中仅给出了与本发明实施例相关的部分。

初次验证认证模块11，内置于Windows系统终端内，用于对接收到的用户输入的用户名和密码进行初次验证认证；认证信息发送模块12，内置于Windows系统终端内，用于当验证认证通过时，将所述用户名、密码和终端IP地址发送给服务器；第三方认证模块13，内置于服务器内，用于对接收到的终端IP地址进行解析比对，同时从预先存储的用户名与第三方认证帐号对应关系表中获取所述用户名所对应的第三方认证帐号，并向所述第三方认证帐号所登陆的移动终端发送Windows系统终端登录确认信息；登录确认信息接收模块14，内置于移动终端内，用于接收用户输入的登录确认与否信息；转发模块15，用于将所述登录确认与否信息发送给所述服务器，所述服务器将所述登录确认与否信息转发给所述Windows系统终端；解析判断模块16，内置于所述Windows系统终端内，用于对所述登录确认与否信息进行解析，判定是否准许用户登录所述Windows系统。

在该实施例中，对应关系预先生成模块17，内置于服务器内，用于预先生成并保存用户名与第三方认证帐号对应关系表和用户名与终端IP地址的对应关系，在所述用户名与第三方认证帐号对应关系表中，用户名与第三方认证帐号存在一一对应关系，所述终端IP地址与用户名之间是一对多的对应关系；该第三方认证帐号包括QQ号和微信号

在本发明实施例中，服务器包括转发服务器和第三方认证服务器：

第三方认证模块13具体包括：

认证信息接收模块18，内置于转发服务器内，用于接收所述Windows系统终端发送的用户名、密码和终端IP地址；

IP地址判断模块19，内置于转发服务器内，用于对用户名、密码和终端IP地址进行解析，获取用户名与终端IP地址的对应关系，判断登录所述Windows系统终端的用户名是否为所述终端IP地址所对应的用户名；

第三方认证帐号获取模块20，内置于转发服务器内，用于当所述终端IP地址是所述终端IP地址所对应的用户名时，所述转发服务器根据获取到的用户名，从用户名与第三方认证帐号对应关系表中获取所述用户名所对应的第三方认证帐号；

登录确认信息生成发送模块21，内置于转发服务器内，用于生成包含有查找到的所述第三方认证帐号信息的Windows系统终端登录确认信息，并将包含有查找到的所述第三方认证帐号信息的Windows系统终端登录确认信息发送给所述第三方认证服务器；

登录确认信息转发模块22，内置于第三方认证服务器内，用于对所述Windows系统终端登录确认信息进行解析，并将所述Windows系统终端登录确认信息发送给对应的移动终端，并控制在所述移动终端显示是否同意登录所述Windows系统终端的选项。

转发模块15具体包括下述步骤：

第一转发模块23，内置于所述移动终端内，用于将所述登录确认与否信息发送给所述第三方认证服务器；

第二转发模块24，内置于所述第三方认证服务器内，将所述登录确认与否信息转发给所述转发服务器；

第三转发模块25，内置于所述转发服务器内，用于将所述登录确认与否信息转发给所述Windows系统终端。

在该实施例中，上述各个模块的功能如上述方法实施例所记载，在此不再赘述。

在本发明实施例中，Windows系统终端对接收到的用户输入的用户名和密码进行初次验证认证，当验证认证通过时，将用户名、密码和终端IP地址发送给服务器；服务器从用户名与第三方认证帐号对应关系表中获取第三方认证帐号，并向第三方认证帐号所登陆的移动终端发送Windows系统终端登录确认信息；移动终端将登录确认与否信息发送给服务器，服务器将登录确认与否信息转发给Windows系统终端；Windows系统终端对登录确认与否信息进行解析，判定是否准许用户登录所述Windows系统，从而实现Windows系统双重认证的结合，增强了认证强度，提升了安全性，而且实现了系统账户的统一管理。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种Windows系统登录认证方法，其特征在于，所述方法包括下述步骤：

Windows系统终端对接收到的用户输入的用户名和密码进行初次验证认证，当验证认证通过时，将所述用户名、密码和终端IP地址发送给服务器；

所述服务器对接收到的终端IP地址进行解析比对，同时从预先存储的用户名与第三方认证帐号对应关系表中获取所述用户名所对应的第三方认证帐号，并向所述第三方认证帐号所登陆的移动终端发送Windows系统终端登录确认信息；

所述移动终端接收用户输入的登录确认与否信息，并将所述登录确认与否信息发送给所述服务器，所述服务器将所述登录确认与否信息转发给所述Windows系统终端；

所述Windows系统终端对所述登录确认与否信息进行解析，判定是否准许用户登录所述Windows系统。

2.根据权利要求1所述的Windows系统登录认证方法，其特征在于，所述Windows系统终端对接收到的用户输入的用户名和密码进行初次验证认证的步骤之前还包括下述步骤：

预先生成并保存用户名与第三方认证帐号对应关系表和用户名与终端IP地址的对应关系，在所述用户名与第三方认证帐号对应关系表中，用户名与第三方认证帐号存在一一对应关系，所述终端IP地址与用户名之间是一对多的对应关系；

所述第三方认证帐号包括QQ号和微信号。

3.根据权利要求2所述的Windows系统登录认证方法，其特征在于，所述服务器包括转发服务器和第三方认证服务器。

4.根据权利要求3所述的Windows系统登录认证方法，其特征在于，所述服务器对接收到的终端IP地址进行解析比对，同时从预先存储的用户名与第三方认证帐号对应关系表中获取所述用户名所对应的第三方认证帐号，并向所述第三方认证帐号所登陆的移动终端发送Windows系统终端登录确认信息的步骤具体包括下述步骤：

转发服务器接收所述Windows系统终端发送的用户名、密码和终端IP地址；

转发服务器对用户名、密码和终端IP地址进行解析，获取用户名与终端IP地址的对应关系，判断登录所述Windows系统终端的用户名是否为所述终端IP地址所对应的用户名；

当所述终端IP地址是所述终端IP地址所对应的用户名时，所述转发服务器根据获取到的用户名，从用户名与第三方认证帐号对应关系表中获取所述用户名所对应的第三方认证帐号，并将包含有查找到的所述第三方认证帐号信息的Windows系统终端登录确认信息发送给所述第三方认证服务器；

所述第三方认证服务器对所述Windows系统终端登录确认信息进行解析，并将所述Windows系统终端登录确认信息发送给对应的移动终端，并控制在所述移动终端显示是否同意登录所述Windows系统终端的选项。

5.根据权利要求4所述的Windows系统登录认证方法，其特征在于，所述将所述登录确认与否信息发送给所述服务器，所述服务器将所述登录确认与否信息转发给所述Windows系统终端的步骤具体包括下述步骤：

所述移动终端将所述登录确认与否信息发送给所述第三方认证服务器；

所述第三方认证服务器将所述登录确认与否信息转发给所述转发服务器；

所述转发服务器将所述登录确认与否信息转发给所述Windows系统终端。

6.一种Windows系统登录认证系统，其特征在于，所述系统包括：

初次验证认证模块，内置于Windows系统终端内，用于对接收到的用户输入的用户名和密码进行初次验证认证；

认证信息发送模块，内置于Windows系统终端内，用于当验证认证通过时，将所述用户名、密码和终端IP地址发送给服务器；

第三方认证模块，内置于服务器内，用于对接收到的终端IP地址进行解析比对，同时从预先存储的用户名与第三方认证帐号对应关系表中获取所述用户名所对应的第三方认证帐号，并向所述第三方认证帐号所登陆的移动终端发送Windows系统终端登录确认信息；

登录确认信息接收模块，内置于移动终端内，用于接收用户输入的登录确认与否信息；

转发模块，用于将所述登录确认与否信息发送给所述服务器，所述服务器将所述登录确认与否信息转发给所述Windows系统终端；

解析判断模块，内置于所述Windows系统终端内，用于对所述登录确认与否信息进行解析，判定是否准许用户登录所述Windows系统。

7.根据权利要求6所述的Windows系统登录认证系统，其特征在于，所述系统还包括：

对应关系预先生成模块，内置于服务器内，用于预先生成并保存用户名与第三方认证帐号对应关系表和用户名与终端IP地址的对应关系，在所述用户名与第三方认证帐号对应关系表中，用户名与第三方认证帐号存在一一对应关系，所述终端IP地址与用户名之间是一对多的对应关系；

所述第三方认证帐号包括QQ号和微信号。

8.根据权利要求7所述的Windows系统登录认证系统，其特征在于，所述服务器包括转发服务器和第三方认证服务器。

9.根据权利要求8所述的Windows系统登录认证系统，其特征在于，所述第三方认证模块具体包括：

认证信息接收模块，内置于转发服务器内，用于接收所述Windows系统终端发送的用户名、密码和终端IP地址；

IP地址判断模块，内置于转发服务器内，用于对用户名、密码和终端IP地址进行解析，获取用户名与终端IP地址的对应关系，判断登录所述Windows系统终端的用户名是否为所述终端IP地址所对应的用户名；

第三方认证帐号获取模块，内置于转发服务器内，用于当所述终端IP地址是所述终端IP地址所对应的用户名时，所述转发服务器根据获取到的用户名，从用户名与第三方认证帐号对应关系表中获取所述用户名所对应的第三方认证帐号；

登录确认信息生成发送模块，内置于转发服务器内，用于生成包含有查找到的所述第三方认证帐号信息的Windows系统终端登录确认信息，并将包含有查找到的所述第三方认证帐号信息的Windows系统终端登录确认信息发送给所述第三方认证服务器；

登录确认信息转发模块，内置于第三方认证服务器内，用于对所述Windows系统终端登录确认信息进行解析，并将所述Windows系统终端登录确认信息发送给对应的移动终端，并控制在所述移动终端显示是否同意登录所述Windows系统终端的选项。

10.根据权利要求9所述的Windows系统登录认证系统，其特征在于，所述转发模块具体包括下述步骤：

第一转发模块，内置于所述移动终端内，用于将所述登录确认与否信息发送给所述第三方认证服务器；

第二转发模块，内置于所述第三方认证服务器内，将所述登录确认与否信息转发给所述转发服务器；

第三转发模块，内置于所述转发服务器内，用于将所述登录确认与否信息转发给所述Windows系统终端。