【技术实现步骤摘要】
一种USBKEY设备丢失或锁定后的登录方法及系统
[0001]本专利技术属于身份鉴别
,尤其涉及一种
USBKEY
设备丢失或锁定后的登录方法及系统
。
技术介绍
[0002]本部分的陈述仅仅是提供了与本专利技术相关的
技术介绍
信息,不必然构成在先技术
。
[0003]随着
IT
技术的迅猛发展,计算机终端安全问题也开始凸现,由于终端计算机数量庞大
、
操作人员的计算机水平低
、
安全意识薄弱,所以终端防护也成为安全建设中一大难题
。
鉴于操作系统普遍采用用户名
+
口令的身份认证方式,在强口令的情况下其安全性非常可靠
。
然而由于终端用户的非专业性,安全意识和安全技能都非常薄弱,造成弱口令甚至空口令广泛存在,极易被猜解
。
一旦口令被猜解,整个计算机就几乎可以认为其失去控制,盗用者可以随意进行各种窃取或破坏行为
。
[0004]目前采用的身份鉴别技术,主 ...
【技术保护点】
【技术特征摘要】
1.
一种
USBKEY
设备丢失或锁定后的登录方法,其特征在于,包括:响应于设备丢失后登录指令,将主机信息
、
紧急登录请求码和登录用户信息组成远程登录请求,并进行加密上传后,接收紧急登录请求码,并基于所述紧急登录请求码,对所述紧急登录校验码进行校验,在校验通过后进入操作系统;响应于设备锁定后登录指令,将主机信息
、USBKEY
设备序列号和登录用户信息组成远程重置请求,并进行加密上传后,接收重置后的
PIN
码,并在校验通过后进入操作系统
。2.
如权利要求1所述的一种
USBKEY
设备丢失或锁定后的登录方法,其特征在于,所述紧急登录请求码的生成过程为:将主机的硬盘序列号和时间拼接为
JSON
格式的紧急登录标识,计算紧急登录标识的
sm3
值;取出紧急登录标识的
sm3
值的前若干个字节,将每个字节按照预设规则进行映射获得数组;将得到的数组以字符串形式表示得到紧急登录请求码
。3.
如权利要求1所述的一种
USBKEY
设备丢失或锁定后的登录方法,其特征在于,所述紧急登录校验码的生成过程为:根据紧急登录请求码,生成紧急登录请求码的
sm3
值;将所述主机的
ID
与紧急登录请求码的
sm3
值按照每个字节的方式进行位与操作,得到数组;将数组加密得到加密数组,取出加密数组的前若干个字节,将每个字节按照预设规则映射;将映射得到的数组,以字符串形式表示,得到紧急登录校验码
。4.
如权利要求1所述的一种
USBKEY
设备丢失或锁定后的登录方法,其特征在于,所述远程登录请求加密上传后,等待应答请求,检测到应答请求后,等待所述紧急登录请求码的输入
。5.
如权利要求1所述的一种
USBKEY
设备丢失或锁定后的登录方法,其特征在于,所述
USBKEY
设备序列号的获取方法为:获...
【专利技术属性】
技术研发人员:郝福友,
申请(专利权)人:中孚信息股份有限公司,
类型:发明
国别省市:
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。