一种利用移动终端实时安全解锁计算机的方法技术

本发明专利技术公开了一种利用移动终端实时安全解锁计算机的方法，属于信息安全技术领域。注册阶段，在移动设备和待解锁的计算机上分别安装加解锁模块，计算机的加解锁模块根据标识和动态认证数据编码成二维码显示；移动设备的加解锁模块扫描二维码并识别，与计算机建立无线连接；然后用户在移动设备或计算机端上输入用户使用该计算机的账户和密码，移动设备和计算机根据安全策略对用户账户和密码进行处理，分别生成用户凭据。注册完成之后利用用户凭据，移动设备进行计算机自动解锁或手动解锁。本发明专利技术提供了一种完整、安全、便捷和通用的移动终端实时解锁计算机的方法，同时有效防止用户密码的泄露，避免了攻击者伪造用户设备、窃取认证数据。

A method of real-time security unlocking computer with mobile terminal

【技术实现步骤摘要】
一种利用移动终端实时安全解锁计算机的方法
本专利技术属于信息安全
，具体涉及一种移动终端实时安全解锁计算机的方法。
技术介绍
人们在工作场所使用计算机时，时常因为各种事务暂时离开计算机，虽然计算机有超时自动锁定的功能，但是只能根据用户设置的时间来解锁，遇到锁定时间过长的时候，用户只能通过手动方式频繁地锁定和解锁计算机。随着智能移动终端技术的发展，手机通过蓝牙或WIFI等无线通信技术可与计算机直接进行通信，同时手机一般被使用者随身携带，因此，利用手机等移动终端作为解锁计算机的方式能够在不需要额外硬件的情况下，实现便捷的计算机加解锁功能，达到“人走锁定，人来解锁”的实时加解锁效果。目前，一些利用手机解锁计算机的软件，如参考文件1：RemoteFingerprintUnlock-用安卓手机指纹解锁你的WindowsPC电脑，异次元软件世界，2018年11月2日，需要用户在手机端输入账户和密码，使用主机名或MAC地址对计算机进行标识，这样做对计算机没有有效的认证机制，极易泄露用户密码，并不适合大规模使用。又如参考文件2：微软的动态本文档来自技高网...

【技术保护点】
1.一种结合二维码和无线通信技术的移动终端解锁计算机的方法，其特征在于，在移动设备和待解锁的计算机上分别安装解锁模块，进行凭据注册；/n所述的凭据注册，包括：计算机上的解锁模块根据计算机的标识和预置的认证数据生成二维码显示在屏幕上；移动设备的解锁模块扫描所述的二维码，获取计算机的标识并认证计算机，与计算机建立无线信道；用户在移动设备或计算机上输入账户和密码；对账号和密码根据安全策略进行处理，将得到的加密或不加密的用户凭据分为两部分数据，分别存储在计算机与移动设备上；/n在移动设备与计算机完成凭据注册后，进行计算机自动解锁或自动锁定；/n所述的自动解锁，包括：当计算机上的解锁模块检测到移动设备进...

【技术特征摘要】
1.一种结合二维码和无线通信技术的移动终端解锁计算机的方法，其特征在于，在移动设备和待解锁的计算机上分别安装解锁模块，进行凭据注册；
所述的凭据注册，包括：计算机上的解锁模块根据计算机的标识和预置的认证数据生成二维码显示在屏幕上；移动设备的解锁模块扫描所述的二维码，获取计算机的标识并认证计算机，与计算机建立无线信道；用户在移动设备或计算机上输入账户和密码；对账号和密码根据安全策略进行处理，将得到的加密或不加密的用户凭据分为两部分数据，分别存储在计算机与移动设备上；
在移动设备与计算机完成凭据注册后，进行计算机自动解锁或自动锁定；
所述的自动解锁，包括：当计算机上的解锁模块检测到移动设备进入解锁范围时，移动设备与计算机建立无线信道，移动设备的解锁模块发送所存储的部分用户凭据数据给计算机，计算机根据安全策略对移送设备发送的数据进行安全认证，通过认证后，计算机尝试恢复出解锁计算机的密码，当符合解锁条件后，计算机解锁；
所述的自动锁定，包括：当计算机上的解锁模块检测到移动设备离开预先设定的范围时，计算机根据预设的锁定条件对计算机进行锁定。


2.根据权利要求1所述的方法，其特征在于，所述的移动设备与计算机，在完成凭据注册后中，只有同时获得移动设备与计算机上存储的两部分用户凭据数据，才能恢复出登录计算机的账户和密码。


3.根据权利要求1所述的方法，其特征在于，所述的移动设备与计算机，在完成凭据注册后中，当移动设备和计算机任何一方删除所存储的用户凭据数据时，解除移动设备与计算机的绑定。


4.根据权利要...

【专利技术属性】
技术研发人员：李晖，潘雪松，冯皓楠，曾扬，
申请(专利权)人：北京邮电大学，
类型：发明
国别省市：北京;11