基于U盾验证算法的Windows系统安全登录方法技术方案

本发明专利技术涉及一种基于U盾验证算法的Windows系统安全登录方法，通过使用U盾存储用户账户与密码信息和数字证书信息，当用户登录操作系统桌面时，需要先插入U盾，并输入U盾存储证书的私钥密码；如果输入正确，则继续根据U盾的硬件设备编码，读取出绑定的用户账号与密码信息，然后传递给操作系统，完成登录过程；否则登录失败。本发明专利技术通过使用U盾存储用户信息与证书信息来验证当前登录用户的身份，极大的提高了登录操作系统桌面的安全性。

A secure login method for Windows system based on U shield verification algorithm

The invention relates to a method for U shield Windows system security login authentication algorithm based on U, by using the shield to store the user account and password information and digital certificate information when users log on the desktop operating system, need to insert the U shield, and enter the U shield storage certificate private key password; if the input is correct, continue according to the hardware equipment encoding U shield, read out the binding user account and password information, and then transferred to the operating system, complete the login process; otherwise login failed. The invention uses U shield to store user information and certificate information to verify the identity of the currently logged in user, which greatly improves the security of the login operation system desktop.

【技术实现步骤摘要】
基于U盾验证算法的Windows系统安全登录方法
本专利技术涉及信息安全
，更具体地说，涉及一种WindowS系统安全登录方法。
技术介绍
随着各企业信息化水平的提高以及电脑的普及，目前企业员工较多使用Windows系统进行办公，即使用Windows系统作为电脑桌面，这些Windows系统通常会设置用户名与密码来保护数据资料、防止非法访问；在登录桌面前，需要先输入用户名与密码来验证身份。随着企业对信息化安全程度的要求越来越高，传统的、基于用户名与密码组合的登录方式可能无法满足敏感数据的安全要求：例如，任何人只要知道了某台电脑的用户名和密码，即可登录他人系统桌面，访问敏感数据从而对企业造成无法估计的损失。
技术实现思路
本专利技术要解决的技术问题在于，针对现有Windows系统登录方式安全性不高，容易造成非法登录以致数据资料泄露的缺陷，提供一种Windows系统的安全登录方法。本专利技术解决其技术问题所采用的技术方案是：构造一种基于U盾验证算法的Windows系统安全登录方法，所述U盾存储有数字证书信息并绑定用户账户与密码信息，所述方法包括下述步骤：启动操作系统；展示定制的登录界面，所述界面提示输入数字证书的私钥密码；将U盾插入计算机的USB端口中；在登录界面的密码输入框中，输入所述数字证书的私钥密码；验证用户输入的私钥密码与所述U盾存储证书的私钥密码是否一致；如果不一致，则重新显示登录界面；如果一致，则到下一步骤；根据所述U盾设备编码，尝试提取相关的用户账号与密码信息；如果提取失败，则重新显示登录界面；如果提取成功，则到下一步骤；将账号与密码信息继续传递给操作系统；操作系统使用提供的账户信息，完成登录过程；用户成功进入操作系统桌面。具体的，所述定制的登录界面包含数字证书的私钥密码输入框。实施本专利技术的一种基于U盾验证算法的Windows系统安全登录方法，具有以下有益效果：本专利技术通过使用U盾存储用户账户与密码信息和数字证书信息，当用户登录操作系统桌面时，需要先插入U盾，并输入U盾存储证书的私钥密码；如果输入正确，则继续根据U盾的硬件设备编码，读取出绑定的用户账号与密码信息，然后传递给操作系统，完成登录过程；否则登录失败；相对于传统的仅通过操作系统的用户名与密码组合的登录方式，本专利技术通过使用U盾存储用户信息与证书信息来验证当前登录用户的身份，极大的提高了登录操作系统桌面的安全性。附图说明下面将结合附图及实施例对本专利技术作进一步说明，附图中：图1是本专利技术的基于U盾验证算法的Windows系统安全登录方法步骤流程图。具体实施方式为了使本专利技术的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本专利技术进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本专利技术，并不用于限定本专利技术。缩略语和关键术语定义USB：是英文UniversalSerialBus(通用串行总线)的缩写，是一个外部总线标准，用于规范电脑与外部设备的连接和通讯。是应用在电脑领域的接口技术；U盾：一种含有证书、签名、与加密算法组合的特殊USB外接设备；Windows：微软公司的电脑桌面操作系统；参照图1所示的本专利技术基于U盾验证算法的Windows系统安全登录方法步骤流程图，所述U盾存储有数字证书信息并绑定用户账户与密码信息，所述方法包括下述步骤：流程开始，启动操作系统；电脑桌面上展示定制的登录界面，界面上包含证书私钥密码输入框，所述界面提示输入数字证书的私钥密码；将U盾插入计算机的USB端口中；在登录界面的密码输入框中，输入所述数字证书的私钥密码；系统验证用户输入的私钥密码与所述U盾存储证书的私钥密码是否一致；如果不一致，则重新显示定制的登录界面；如果一致，则根据输入的U盾设备编码，尝试提取相关的用户账号与密码信息；如果提取失败，则重新显示登录界面；如果提取成功，则将账号与密码信息继续传递给操作系统；操作系统使用提供的账户信息，完成登录过程；用户成功进入操作系统桌面，流程结束。本专利技术通过使用U盾存储用户账户与密码信息以及数字证书信息，当用户登录操作系统桌面时，需要先插入U盾，并输入U盾存储证书的私钥密码；如果输入正确，则继续根据U盾的硬件设备编码，读取出绑定的用户账号与密码信息，然后传递给操作系统，完成登录过程，否则登录失败；即通过U盾、数字证书、定制的操作系统登录界面的共同协作来验证当前登录用户的身份，扩展原有的系统登录方式，相对于传统操作系统登录方式，极大的提高了登录的安全性，有效保护了企业的敏感数据。尽管通过以上实施例对本专利技术进行了揭示，但本专利技术的保护范围并不局限于此，在不偏离本专利技术构思的条件下，凡在本专利技术的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本专利技术的保护范围之内。本文档来自技高网...

【技术保护点】
一种基于U盾验证算法的Windows系统安全登录方法，其特征在于，所述U盾存储有数字证书信息并绑定用户账户与密码信息，所述方法包括下述步骤：启动操作系统；展示定制的登录界面，所述界面提示输入数字证书的私钥密码；将U盾插入计算机的USB端口中；在登录界面的密码输入框中，输入所述数字证书的私钥密码；验证用户输入的私钥密码与所述U盾存储证书的私钥密码是否一致；如果不一致，则重新显示登录界面；如果一致，则到下一步骤；根据所述U盾设备编码，尝试提取相关的用户账号与密码信息；如果提取失败，则重新显示登录界面；如果提取成功，则到下一步骤；将账号与密码信息继续传递给操作系统；操作系统使用提供的账户信息，完成登录过程；用户成功进入操作系统桌面。

【技术特征摘要】
1.一种基于U盾验证算法的Windows系统安全登录方法，其特征在于，所述U盾存储有数字证书信息并绑定用户账户与密码信息，所述方法包括下述步骤：启动操作系统；展示定制的登录界面，所述界面提示输入数字证书的私钥密码；将U盾插入计算机的USB端口中；在登录界面的密码输入框中，输入所述数字证书的私钥密码；验证用户输入的私钥密码与所述U盾存储证书的私钥密码是否一致；如果不一致，则重...

【专利技术属性】
技术研发人员：谢坚，刘可，
申请(专利权)人：深圳竹云科技有限公司，
类型：发明
国别省市：广东,44