[發(fā)明專(zhuān)利]一種操作系統(tǒng)的安全登錄系統(tǒng)及安全登錄方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201110260364.X
• 申請(qǐng)日: 2011-09-05
• 公開(kāi)（公告）號(hào): CN102983969A
• 公開(kāi)（公告）日: 2013-03-20
• 發(fā)明（設(shè)計(jì)）人: 艾俊;付月朋;王正鵬
• 申請(qǐng)（專(zhuān)利權(quán)）人: 國(guó)民技術(shù)股份有限公司
• 主分類(lèi)號(hào): H04L9/32
• 分類(lèi)號(hào): H04L9/32;G06F21/57
• 代理公司: 北京輕創(chuàng)知識(shí)產(chǎn)權(quán)代理有限公司 11212
• 代理人: 楊立

1.一種操作系統(tǒng)的安全登錄系統(tǒng)，其特征在于，所述的安全登錄系統(tǒng)

包括信息采集模塊、信息處理模塊、本地?cái)?shù)據(jù)庫(kù)、信息存儲(chǔ)模塊；

所述信息處理模塊分別與所述信息采集模塊、所述本地?cái)?shù)據(jù)庫(kù)、所述信息存儲(chǔ)模塊相連，其中，所述本地?cái)?shù)據(jù)庫(kù)與所述信息存儲(chǔ)模塊相連；

所述信息處理模塊和所述信息存儲(chǔ)模塊集成于可信計(jì)算芯片內(nèi)；

所述信息存儲(chǔ)模塊和所述本地?cái)?shù)據(jù)庫(kù)，均用于保存合法登錄信息和合法登錄密碼；

所述信息采集模塊，用于獲取外部輸入的用戶(hù)登錄信息，并將所述的用戶(hù)登錄信息發(fā)送至所述信息處理模塊；

所述信息處理模塊，根據(jù)所述信息采集模塊發(fā)送的用戶(hù)登錄信息，自所述信息存儲(chǔ)模塊內(nèi)讀取合法登錄密碼，并與所述本地?cái)?shù)據(jù)庫(kù)內(nèi)保存的合法登錄密碼進(jìn)行比對(duì)，以成功登錄操作系統(tǒng)；

所述信息處理模塊，還用于生成新的合法登錄密碼，并發(fā)送至所述本地?cái)?shù)據(jù)庫(kù)；

所述本地?cái)?shù)據(jù)庫(kù)，接收所述信息處理模塊生成的新的合法登錄密碼，并發(fā)送至所述信息存儲(chǔ)模塊，更新所述信息存儲(chǔ)模塊內(nèi)保存的合法登錄密碼。

2.按照權(quán)利要求1所述的操作系統(tǒng)的安全登錄系統(tǒng)，其特征在于，

所述信息存儲(chǔ)模塊為所述可信計(jì)算芯片內(nèi)的非易失性存儲(chǔ)器。

3.按照權(quán)利要求1或2所述的操作系統(tǒng)的安全登錄系統(tǒng)，其特征在于，

所述用戶(hù)登錄信息包括登錄賬號(hào)和可信計(jì)算芯片用戶(hù)密碼。

4.一種操作系統(tǒng)安全登錄方法，其特征在于，

設(shè)置合法登錄信息和合法登錄密碼，并保存至可信計(jì)算芯片和計(jì)算機(jī)的本地?cái)?shù)據(jù)庫(kù)；

獲取外部輸入的用戶(hù)登錄信息；

依據(jù)所述用戶(hù)登錄信息自所述可信計(jì)算芯片內(nèi)獲取合法登錄密碼，并與所述本地?cái)?shù)據(jù)庫(kù)內(nèi)的合法登錄密碼進(jìn)行比對(duì)，若二者相同，則成功登錄操作系統(tǒng)；

所述可信計(jì)算芯片生成一組新的合法登錄密碼，并更新所述可信計(jì)算芯片和所述本地?cái)?shù)據(jù)庫(kù)內(nèi)保存的合法登錄密碼。

5.按照權(quán)利要求4所述的操作系統(tǒng)安全登錄方法，其特征在于，

所述可信計(jì)算芯片按照以下步驟設(shè)置合法登錄信息和合法登錄密碼，

接收用戶(hù)輸入的登錄信息和登錄密碼；

判斷該登錄信息和登錄密碼是否可用；

生成一對(duì)加密密鑰和一個(gè)新的登錄密碼；

利用所述加密密鑰對(duì)所述登錄信息和新的登錄密碼進(jìn)行加密運(yùn)算，并保存至所述可信計(jì)算芯片和所述本地?cái)?shù)據(jù)庫(kù)內(nèi)作為合法登錄信息和合法登錄密碼。

6.按照權(quán)利要求4或5所述的操作系統(tǒng)安全登錄方法，其特征在于，

所述登錄信息包括登錄賬號(hào)和可信計(jì)算芯片用戶(hù)密碼。

7.按照權(quán)利要求6所述的操作系統(tǒng)安全登錄方法，其特征在于，

所述可信計(jì)算芯片按照以下步驟修改可信計(jì)算芯片用戶(hù)密碼，

接收用戶(hù)輸入的登錄賬號(hào)和可信計(jì)算芯片用戶(hù)密碼；

獲取所述可信計(jì)算芯片生成的加密密鑰，并對(duì)所述可信計(jì)算芯片用戶(hù)密碼進(jìn)行加密計(jì)算；

比對(duì)所述可信計(jì)算芯片內(nèi)保存的合法可信計(jì)算芯片用戶(hù)密碼，若二者相同，則所述可信計(jì)算芯片接收修改后的可信計(jì)算芯片用戶(hù)密碼；

生成一個(gè)新的登錄密碼；

對(duì)所述登錄賬號(hào)、所述修改后的可信計(jì)算芯片用戶(hù)密碼、所述新的登錄密碼進(jìn)行加密運(yùn)算，并保存至所述可信計(jì)算芯片和所述本地?cái)?shù)據(jù)庫(kù)內(nèi)作為合法登錄信息和合法登錄密碼。

8.按照權(quán)利要求4、5或7所述的操作系統(tǒng)安全登錄方法，其特征在于，

所述合法登錄信息和合法登錄密碼保存在所述可信計(jì)算芯片內(nèi)的非易失性存儲(chǔ)器內(nèi)。

9.按照權(quán)利要求4、5或7所述的操作系統(tǒng)安全登錄方法，其特征在于，

所述新的登錄密碼由所述可信計(jì)算芯片內(nèi)的隨機(jī)數(shù)發(fā)生器產(chǎn)生。