CN1786864A - 一种计算机安全认证方法 - Google Patents

Abstract

一种计算机安全认证方法，当通过外接安全认证设备的唯一硬件识别号认证后，用户还需要在该安全认证设备上选择用户名、业务类型并输入安全密码，当安全认证设备通过用户输入的安全密码认证后，向计算机发送确认信号，计算机接收到确认信号后，验证合法后将解除对所选业务的锁定。该方法可以充分利用现有的便携式电子设备如手机等，避免了重新配置外接安全认证设备带来的成本增加，同时由于安全密码的认证过程在手机内部完成，即使他人非法使用合法用户手机，只要不知道安全密码，仍然无法解除对相关业务的锁定，从而保证了计算机和网络的使用安全。

Description

一种计算机安全认证方法

【技术领域】

本发明涉及一种计算机安全认证方法，确切地说，涉及一种通过外接安全认证设备来提高计算机以及网络使用安全的认证方法。

【背景技术】

随着个人计算机技术的飞速发展，计算机的使用已经在生活中不可或缺，目前登录计算机采用的安全认证方法通常是用户在计算机键盘上输入用户名及对应密码，如果验证通过，则可以进行有关操作，但由于密码较容易被破译或者窃取，因而降低了计算机的使用安全。在这种情况下，市场上推出了USB密码钥，通过USB接口直接与计算机相连，USB密码钥自身具备一定的存储空间，可以用来存储一些个人信息或证书以及加密算法，当用户拔出USB密码钥后，计算机则锁定键盘和鼠标，因此USB密码钥能够适用于单机或网络应用的安全防护。

与本发明有关的现有技术，可参阅2004年1月7日公开的中国专利申请第02132554.5号，该发明在计算机USB接口上插接密码安全装置，通过驱动程序从该密码安全装置中取得原密码(有128-1024位或更长)，然后服务器利用认证程序模块将其与预先保存的密码进行比较，若正确，则随机产生一新密码，并更新所述密码安全装置以及服务器中的原密码。该发明在原有的用户名、密码基础上，增加了自动随机一次性密码认证，提高了网络交易安全。但是由于这种方法需要加上一个专门的密码安全装置，对用户来说增加了使用成本；此外，如果密码安全装置保管不当，被他人取得后，就能以合法用户身份进行各种交易，从而给真正的合法用户带来损失，降低了使用的安全性。

【发明内容】

本发明的目的在于提供一种计算机安全认证方法，既能充分利用现有便携式电子设备作为安全认证装置，降低用户的使用成本，又能有效避免其它人利用安全认证装置来非法进行各种业务操作。

本发明的目的是通过以下技术方案实现的：一种计算机安全认证方法，除在计算机上进行通常的用户名、密码登陆方式认证外，还需要将计算机跟一安全认证设备相连接，所述安全认证设备除包括存储器外，至少还包括微处理器以及输入装置，计算机对所述安全认证设备的唯一硬件标识进行认证，其特征在于：

计算机密码认证模块通过硬件标识认证后，与计算机批处理程序通信，并经由驱动程序通知安全认证设备开始接受通过所述输入装置输入的信息；同时计算机密码认证模块在计算机人机界面上要求用户在安全认证设备上选择用户名、业务类型并输入安全密码；

所述安全认证设备接收到计算机的通知信息后，所述微处理器利用安全认证设备中的密码认证模块，在安全认证设备人机界面上提示选择用户名、业务类型并输入安全密码；

用户在所述安全认证设备上选择用户名、业务类型并输入安全密码后，安全认证设备密码认证模块判断用户输入密码是否正确，若错误，提示用户重新输入；若正确，所述微处理器调用安全认证设备上的加密算法模块将用户名、安全密码及所选业务转换成一确认信号，然后发送给计算机；

计算机上批处理程序通过驱动程序接收到安全认证设备发送的确认信号后，将该确认信号传送给计算机密码认证模块；

计算机密码认证模块对确认信号进行验证，如果该确认信号合法，则对选定的被锁业务进行解锁，否则继续锁定。

所述安全认证设备可以是便携式电子设备。

所述便携式电子设备可以是手机。

每个确认信号都是唯一产生的。

相较于现有技术，本发明将部分认证过程交给手机来完成，通过手机自身的安全密码认证模块判断用户输入密码是否正确，若正确，发送确认信号给计算机，解除对相关业务的锁定，节省了重新配置外接安全认证设备所增加的成本，另外即使他人非法利用合法用户的手机，由于无法通过手机自身的认证从而也无法使用计算机进行业务操作，因此具有更高的安全度，给计算机和网络业务的安全使用提供了保证。

【附图说明】

图1为本发明的安全认证系统结构图；

图2为本发明安全认证方法实施例中计算机工作流程图；

图3为本发明安全认证方法实施例中手机工作流程图；

图4为本发明安全认证方法实施例中手机与计算机断开连接后计算机工作流程图。

【具体实施方式】

本发明中所使用安全认证设备，具有唯一的硬件识别标识，考虑到携带和使用的方便性，可以是便携式电子产品，确切的说可以是具有一定的存储空间、微处理器以及输入设备的便携式电子产品，例如手机、PDA等，在下面的阐述过程中仅以手机为例，但本发明并不局限于手机，其它形式的便携式电子产品也同样适用于本发明，甚至于可以用一台计算机如笔记本为另一台计算机进行安全认证。

请参阅图1所示，本发明的安全认证系统包括手机的加密算法模块、手机的密码认证模块、手机人机界面、计算机的驱动程序、计算机的批处理程序模块、计算机的密码认证模块、计算机的人机界面，每次进行业务操作之前，计算机先对手机的唯一硬件标识比如IMEI(International MobileEquipment Identity，国际移动设备身份码)进行认证，该硬件标识认证通过后，计算机密码认证模块与计算机批处理程序通信，并经由驱动程序通知手机开始准备接受通过手机键盘或手写板等输入的信息，同时在计算机人机界面上提示用户在手机上选择用户名、业务类型并输入安全密码；在接收到计算机的通知信息后，手机密码认证模块在手机操作界面上也相应地要求选定用户名、业务并输入对应的安全密码，并判断该输入密码是否正确，若正确，则手机加密算法模块将选定的用户名、所选业务及安全密码转换成一确认信号，然后发送给计算机，否则提示用户重新输入；计算机上批处理程序通过驱动程序接收到手机发送的确认信号后，将确认信号传送给计算机密码认证模块；计算机密码认证模块将该确认信号与事先保存在计算机中的信息进行比较验证，如果该确认信号合法，则对锁定的业务进行解锁，否则继续锁定，所述业务可以是网络电话，访问加密电子文档或者网上交易等操作。

请参阅图2所示，本发明以网络电话为例来说明计算机安全认证方法中计算机工作流程：首先当用户需要进行拨打网络电话操作时，由于之前网络电话业务被客户端应用程序锁定，且该客户端应用程序是计算机中的系统级程序，在系统启动时开始工作，系统关闭后才终止，因此计算机密码认证模块就会通过计算机人机界面给予提示，例如弹出个对话框来，要求用户将手机跟电脑连接起来，考虑到基本上所有的计算机都具有USB接口，这里选用将手机通过数据转换线插接在电脑USB接口上，此外用户也可以选用红外或蓝牙方式进行连接；计算机批处理程序通过驱动程序将该手机的IMEI读取出来，传送给计算机中计算机密码认证模块，计算机密码认证模块判断该号码跟预先保存在计算机中的号码是否一致，若不一致，就会发出提示，要求用户插入匹配手机；若一致，则计算机批处理程序通过驱动程序通知手机开始准备接受用户输入的信息，然后等待手机进行回复，以便进行下一步的认证过程，若计算机收到了手机发送过来的确认信号，计算机密码认证模块将该确认信号与事先保存在计算机中的信息进行比较验证，如果该确认信号合法，计算机密码认证模块将会通知客户端应用程序解除对网络电话的锁定。

图3揭示了本发明计算机安全认证方法中手机工作过程，为了与计算机工作相对应，同样以拨打网络电话为例，当计算机通过手机的IMEI号码认证之后，将发送通知信号给手机，手机收到该通知信号后，通过自身CPU调用手机密码认证模块，提供人机操作界面要求用户在手机上选择用户名、业务类型并输入安全密码，该密码可以设定成6位，若用户输入正确，手机CPU调用加密算法模块将选定的用户名、所选业务及安全密码转换成一确认信号，然后发送确认信号给计算机，该确认信号可以包含数字和字母；若用户输入密码错误，则手机密码认证模块提示重新输入，连续三次输入错误后，手机将拒绝用户输入密码，由于安全密码认证过程在手机内部完成，因此可以有效防止安全密码被非法修改或窃取。

在用加密算法模块生成确认信号时，为了保证系统更加安全，用户可以使用第三方开发的加密软件，而且还能根据需要进行更换。此外，为避免他人可能获取安全密码从而非法使用计算机进行业务操作，手机上的密码认证模块还提供了修改安全密码的选择，即改变经过加密算法模块运算后产生的确认信号，如下表所示：

用户名	旧业务	新业务	旧密码	新密码	旧信号	新信号
							cyan	网络电话	网络电话	123456	134567	Tc11	Tc12
网上交易	访问文档	145678	156789	Tc21	Tc22
						dali		访问文档		167890		Tc31

用户在手机提供的人机界面上，选择用户名如cyan后，进一步选择某个业务如网络电话后，输入旧的安全密码如123456，通过认证后，手机密码认证模块通过手机界面提示输入新的密码，用户输入134567后，提示用户再次输入，然后将新安全密码也保存在手机中，并用新安全密码对旧安全密码进行更新，接着在人机界面显示密码已更改，此外手机的加密算法模块对用户名cyan、新安全密码134567及所选业务“网络电话”进行运算，生成新的确认信号Tc12，然后将新确认信号Tc12加以保存；手机与计算机建立通信连接后，将原确认信号Tc11和新确认信号Tc12一并发送给计算机；计算机的批处理程序通过驱动程序收到原确认信号Tc11和新确认信号Tc12后，传送给计算机密码认证模块，计算机密码认证模块判断原确认信号Tc11是否合法，若合法，保存新确认信号Tc12，并用新确认信号Tc12替换原确认信号Tc11作为下一次验证对象。

除可以更改安全密码外，手机还提供增加用户名和新业务的选择，手机认证模块通过人机界面提示输入新增的用户名、选择新增业务并设定安全密码，然后将用户名、安全密码及所选业务保存在手机存储器中，例如输入新用户名dali后，手机会提供各种业务的选择，如拨打网络电话，网上交易或访问文档等，用户选择“访问文档”后，手机认证模块要求用户设定安全密码，用户输入167890后，提示用户再次输入，然后将该密码保存在手机中，接着手机加密算法模块对用户名dali、安全密码167890及所选业务“访问文档”进行运算，生成确认信号Tc31，然后将确认信号Tc31保存在手机上，在手机与计算机建立通信连接后，手机将确认信号Tc31发送给计算机，计算机的批处理程序通过驱动程序收到确认信号Tc31后，传送给计算机密码认证模块，计算机密码认证模块将确认信号Tc31保存在计算机上。

手机还提供在用户名下增加新业务的选择，手机密码认证模块在手机人机界面上提示用户选择新增业务并设定安全密码，然后将安全密码及所选业务保存在手机存储器中该用户名下，例如在用户名cyan下选择增加一个新业务“网上交易”时，根据提示设定安全密码145678后，手机密码认证模块将安全密码145678及所选业务“网上交易”保存在手机上，然后手机加密算法模块对用户名cyan、安全密码167890及所选业务“访问文档”进行运算，生成确认信号Tc21，并保存在手机上，手机与计算机建立通信连接后，将确认信号Tc21发送给计算机，计算机的批处理程序通过驱动程序收到确认信号Tc21后，传送给计算机密码认证模块，计算机密码认证模块将确认信号Tc21保存在计算机上。

此外用户在手机上还可以更改业务类型，根据手机人机界面提示选择用户名如cyan，选择旧的业务类型如“网上交易”，输入密码145678正确后，用户选择新的业务类型如“访问文档”，手机提示是否仍使用原有密码，若否，则提示设定新密码，用户设为156789，手机密码认证模块保存更新后的业务及密码信息后，提示用户已受理完成，并将手机加密算法模块生成的新确认信号Tc22也保存在手机上，手机与计算机建立通信连接后，将原确认信号Tc21和新确认信号Tc22发送给计算机，计算机密码认证模块判断原确认信号Tc21合法后，保存新确认信号Tc22，将新确认信号Tc22作为下一次验证对象。

在本发明中为保证操作的安全性，用户名、业务类型、安全密码中只要有一个发生改变，确认信号就会发生改变，且不会出现跟现有的确认信号相重复的现象，也就是说每个确认信号都是唯一的。

除增加业务外，本发明还可以删除业务，例如用户选择删除用户名cyan下的“访问文档”业务，输入156789通过认证后，手机加密算法生成确认信号Tc22，并生成删除信号，例如delete，然后将确认信号Tc22及删除信号delete加以保存，手机中密码认证模块将用户名cyan下的业务“访问文档”及对应安全密码156789从手机中删除，手机与计算机建立通信连接后，将确认信号Tc22及删除信号delete发送给计算机，计算机收到后，计算机密码认证模块对确认信号Tc22进行认证，通过后接收删除信号delete，将保存在计算机上的确认信号Tc22删除。同样也可以将cyan下的业务“网络电话”及对应安全密码134567从手机中删除，并将对应的确认信号Tc12从计算机中删除。当选定用户名下的业务全部删除后，该用户名也将被删除，这样当cyan名下的业务“访问文档”和“网络电话”都被删除后，用户名cyan也将被删除。

接下来请参阅图4所示，当手机连接到计算机上时，若有了来电，用户选择将手机与计算机断开连接进行通话或者用户因其它情况需要断开连接时，计算机密码认证模块将判断是否收到来自手机的确认信号并且该确认信号是否合法，若没有收到确认信号或没有通过确认信号认证，用户自然不能在计算机上进行相关操作如拨打网络电话，若已经通过，则提示用户断开手机与计算机连接后是否锁定“网络电话”，用户选择是，“网络电话”将被锁定，用户选择否或没有做出选择，则不影响“网络电话”的使用。

本发明跟现有技术相比，在计算机上保留了通常的用户名、密码登陆方式认证以及对外接安全认证设备的唯一硬件识别号进行认证的方式，此外用户还需要在安全认证设备上选择用户名、业务类型并输入安全密码，当安全认证设备通过用户输入的安全密码认证后，向计算机发送确认信号，计算机接收到确认信号后，验证合法后将解除对所选业务的锁定。该方法可以充分利用现有的便携式电子设备如手机等，将部分认证过程交由手机完成，避免了重新配置外接安全认证设备带来的成本增加，同时由于安全密码的认证过程在手机内部完成，即使他人非法使用合法用户的手机，只要不知道安全密码，仍然无法解除对相关业务的锁定，从而保证了计算机和网络的使用安全，此外本发明从人性化角度出发，提供了修改安全密码、增加用户、增加业务以及删除业务、删除用户等的操作，更好地满足了用户的需求，进一步加强了本发明的适用性。

Claims (9)

1.一种计算机安全认证方法，除在计算机上进行通常的用户名、密码登陆方式认证外，还需要将计算机跟一安全认证设备相连接，所述安全认证设备除包括存储器外，至少还包括微处理器以及输入装置，计算机对所述安全认证设备的唯一硬件标识进行认证，其特征在于：

计算机密码认证模块通过硬件标识认证后，与计算机批处理程序通信，并经由驱动程序通知安全认证设备开始接受通过所述输入装置输入的信息；同时计算机密码认证模块在计算机人机界面上要求用户在安全认证设备上选择用户名、业务类型并输入安全密码；

所述安全认证设备接收到计算机的通知信息后，所述微处理器利用安全认证设备中的密码认证模块，在安全认证设备人机界面上提示选择用户名、业务类型并输入安全密码；

用户在所述安全认证设备上选择用户名、业务类型并输入安全密码后，安全认证设备密码认证模块判断用户输入密码是否正确，若错误，提示用户重新输入；若正确，所述微处理器调用安全认证设备上的加密算法模块将用户名、安全密码及所选业务转换成一确认信号，然后发送给计算机；

计算机上批处理程序通过驱动程序接收到安全认证设备发送的确认信号后，将该确认信号传送给计算机密码认证模块；

计算机密码认证模块对确认信号进行验证，如果该确认信号合法，则对选定的被锁业务进行解锁，否则继续锁定。

2.如权利要求1所述计算机安全认证方法，其特征在于：安全认证设备提供修改安全密码的选择，安全认证设备中密码认证模块提示用户输入原安全密码和新安全密码，然后保存新安全密码，并将新安全密码作为安全认证设备下次认证对象；

安全认证设备上的加密算法模块对用户名、新安全密码及所选业务进行运算，生成一个新的确认信号，然后将该新生成的确认信号也加以保存；

安全认证设备与计算机建立通信连接后，将原确认信号和新确认信号一并发送给计算机；

计算机收到原确认信号和新确认信号后，计算机密码认证模块判断原确认信号是否合法，若合法，保存新确认信号，并将新确认信号作为计算机密码认证模块下一次认证对象。

3.如权利要求1所述计算机安全认证方法，其特征在于：安全认证设备还提供增加用户名的选择，安全认证设备中的密码认证模块提示输入新增的用户名、选择一项业务、然后设定安全密码，并将用户名、安全密码及所选业务保存在安全认证设备存储器中；

安全认证设备上的加密算法模块对新增的用户名、安全密码及所选业务进行运算，生成一个确认信号，然后将该确认信号加以保存；

安全认证设备与计算机建立通信连接后，将所述确认信号发送给计算机；

计算机收到确认信号后，计算机密码认证模块保存该确认信号。

4.如权利要求1所述计算机安全认证方法，其特征在于：安全认证设备还提供在用户名下增加新业务的选择，安全认证设备中的密码认证模块提示选择新增业务、设定安全密码，并将安全密码及所选业务保存在安全认证设备存储器中该用户名下；

安全认证设备上的加密算法模块对选定的用户名、所选业务及安全密码进行运算，生成一个确认信号，然后将该确认信号加以保存；

安全认证设备与计算机建立通信连接后，将所述确认信号发送给计算机；

计算机收到确认信号后，计算机密码认证模块保存该确认信号。

5.如权利要求1所述计算机安全认证方法，其特征在于：安全认证设备还提供删除用户名下业务的选择，用户选择删除业务操作后，安全认证设备中的密码认证模块提示输入安全密码；

通过认证后，安全认证设备中的加密算法模块对选定的用户名、所选业务及安全密码进行运算，生成确认信号，并生成删除信号，然后将该确认信号及删除信号加以保存；

安全认证设备中的密码认证模块将选定用户名下的所选业务及该业务对应安全密码从安全认证设备中删除。

安全认证设备与计算机建立通信连接后，将所述确认信号及删除信号发送给计算机；

计算机收到确认信号及删除信号后，计算机密码认证模块对该确认信号进行认证，通过认证后接收删除信号，将保存在计算机上的该确认信号删除。

6.如权利要求5所述计算机安全认证方法，其特征在于：选定用户名下的业务全部删除后，该用户名也将被删除。

7.如权利要求1至6中任一项所述计算机安全认证方法，其特征在于：所述安全认证设备可以是便携式电子设备。

8.如权利要求7所述计算机安全认证方法，其特征在于：所述便携式电子设备可以是手机。

9.如权利要求1至6中任一项所述计算机安全认证方法，其特征在于：每个确认信号都是唯一产生的。

Images