[發明專利]視窗操作系統的多因子認證系統與登錄方法

無效

• 申請號: 200610149829.3
• 申請日: 2006-10-25
• 公開（公告）號: CN101169812A
• 公開（公告）日: 2008-04-30
• 發明（設計）人: 李維源
• 申請（專利權）人: 知網生物識別科技股份有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00
• 代理公司: 隆天國際知識產權代理有限公司
• 代理人: 陳晨

1.一種視窗操作系統的多因子認證系統，包括有：

一視窗登錄裝置，利用一視窗登錄程式Winlogon.exe建立一視窗登錄程序；

一登錄用戶界面裝置，由該視窗登錄程序調用一登錄用戶界面程序LogonUI.exe，以加載該視窗操作系統的憑證提供裝置；

一認證裝置，利用憑證提供裝置的認證裝置，用以描述該憑證的用戶界面，并收集該憑證信息，再傳送至該視窗登錄程序中；

一登錄界面顯示裝置，由定制的憑證提供裝置產生一多因子認證視窗于系統預設的視窗登錄界面上；

一多因子認證裝置，利用該多因子認證視窗產生一多因子認證程序；

一用戶身份對比裝置，針對該多因子認證程序產生的用戶識別數據與一身份識別數據庫中登錄的用戶數據進行對比，用以確認用戶身份；

一用戶識別碼/密碼回填裝置，將該多因子認證程序產生的用戶識別數據與該身份識別數據庫中對應的用戶識別碼/密碼回填至該視窗登錄程序中的用戶識別碼/密碼字段；以及

一信息傳遞裝置，通過一信息傳遞通道達成該多因子認證程序與該憑證提供裝置間的信號傳遞。

2.如權利要求1所述的視窗操作系統的多因子認證系統，其中該多因子認證視窗上包括多個認證圖標的選項，以表達可選擇多種多因子認證功能之

3.如權利要求1所述的視窗操作系統的多因子認證系統，其中該視窗操作系統為視窗Vista^TM操作系統與其后采用credential?provider認證結構的操作系統。

4.如權利要求1所述的視窗操作系統的多因子認證系統，其中該多因子認證裝置包括需鍵入密碼或識別碼的智能卡、符記卡、掌紋、虹膜、視網膜、顏面、耳廓、聲波紋、指紋、手指/手掌/手背靜脈分布等生物辨識機制之一，或是其它認證方式。

5.如權利要求1所述的視窗操作系統的多因子認證系統，其中該用戶識別碼/密碼回填裝置利用該信息傳遞通道將用戶識別碼/密碼回填至該視窗登錄程序中的用戶識別碼/密碼字段。

6.如權利要求1所述的視窗操作系統的多因子認證系統，其中該信息傳遞裝置為一管道的機制，為該多因子認證程序與該視窗操作系統的憑證提供裝置間的信息傳遞通道。

7.如權利要求1所述的視窗操作系統的多因子認證系統，其中該信息傳遞裝置為一消息機制，用以窺視或接收該多因子認證程序與該視窗操作系統的登錄程序間一傳遞隊列中的信息。

8.如權利要求1所述的視窗操作系統的多因子認證系統，其中該信息傳遞裝置為一信息共享機制，即利用一共享存儲器進行該多因子認證程序與該視窗操作系統的登錄程序間的信息傳遞。

9.如權利要求1所述的視窗操作系統的多因子認證系統，其中該信息傳遞通道為一經加解密過程的安全通道。

10.一種視窗操作系統的多因子認證的登錄方法，包括如下步驟：

系統開機后加載該視窗操作系統；

由一視窗登錄程式Winlogon.exe啟動一視窗登錄程序；

呼叫一登錄用戶界面程序LogonUI.exe；

加載一或多個憑證提供裝置，包括該視窗操作系統所提供的密碼憑證提供裝置與至少一個定制的密碼憑證提供裝置；

通過該定制的密碼憑證提供裝置顯示一登錄界面，該登錄界面包括一多因子認證視窗；

建立該多因子認證視窗與該憑證提供裝置間的一信息傳遞通道；

建立一偽裝的密碼憑證提供裝置，用以將認證信息轉介至該密碼憑證提供裝置；

利用該多因子認證視窗執行一多因子認證程序；

經成功確認用戶身份后，至一認證數據庫對比，通過該信息傳遞通道通知該憑證提供裝置，送出所對應的用戶識別碼/密碼；

通知該登錄用戶界面程序重新整理所有憑證提供裝置所提供的憑證；

該定制的憑證提供裝置呼叫該偽裝的密碼憑證提供裝置的API，以提取密碼憑證數目與憑證資料；

建立一定制憑證與一偽裝的密碼憑證；

定制憑證回填密碼至偽裝的密碼憑證的一密碼字段，并取得認證封包；以及

登錄系統。