[發(fā)明專利]一種Linux操作系統(tǒng)的單點(diǎn)登錄方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201611069555.7
• 申請(qǐng)日: 2016-11-28
• 公開（公告）號(hào): CN106789930A
• 公開（公告）日: 2017-05-31
• 發(fā)明（設(shè)計(jì)）人: 崔學(xué)婷;陳偉;呂立松;孫志剛
• 申請(qǐng)（專利權(quán)）人: 北京一銘銘鑫軟件有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;G06F21/41
• 代理公司: 北京文苑專利代理有限公司11516
• 代理人: 喬志員

1.一種Linux操作系統(tǒng)的單點(diǎn)登錄方法，其特征在于，利用賬號(hào)管理服務(wù)器管理遠(yuǎn)程賬號(hào)，操作系統(tǒng)向所述遠(yuǎn)程賬號(hào)服務(wù)器發(fā)送消息，驗(yàn)證遠(yuǎn)程賬號(hào)，驗(yàn)證成功后，遠(yuǎn)程賬號(hào)服務(wù)器返回一個(gè)令牌，作為本地認(rèn)證，該操作系統(tǒng)中的所有應(yīng)用程序通過查詢所述令牌來實(shí)現(xiàn)自動(dòng)登錄。

2.根據(jù)權(quán)利要求1所述的Linux系統(tǒng)登錄方法，其特征在于，所述令牌是隨機(jī)的、定期更新的。

3.根據(jù)權(quán)利要求1-2所述的Linux操作系統(tǒng)的單點(diǎn)登錄方法，其特征在于，所述Linux操作系統(tǒng)的單點(diǎn)登錄方法具體包括以下步驟：

步驟1)以本地賬號(hào)登錄Linux操作系統(tǒng)；

步驟2)注冊(cè)遠(yuǎn)程賬號(hào)：登錄操作系統(tǒng)后，通過瀏覽器打開賬號(hào)注冊(cè)系統(tǒng)，通過郵箱注冊(cè)遠(yuǎn)程賬號(hào)，注冊(cè)成功后，賬號(hào)管理服務(wù)器會(huì)保存相應(yīng)的賬號(hào)和密碼；

步驟3)綁定遠(yuǎn)程賬號(hào)：注冊(cè)成功后，啟動(dòng)操作系統(tǒng)的綁定模塊，輸入遠(yuǎn)程賬號(hào)和密碼，綁定模塊會(huì)將其發(fā)送至賬號(hào)管理服務(wù)器進(jìn)行認(rèn)證，驗(yàn)證通過后，賬號(hào)管理服務(wù)器會(huì)返回一個(gè)令牌，保存到本地；同時(shí)，綁定模塊會(huì)在本地生成一個(gè)隱藏的加密文件，保存賬號(hào)綁定的信息；

步驟4)登錄操作系統(tǒng)：用戶登錄操作系統(tǒng)時(shí)，輸入用戶名和密碼，PAM認(rèn)證模塊會(huì)進(jìn)行本地驗(yàn)證；

步驟5)更新令牌：操作系統(tǒng)登錄成功后，操作系統(tǒng)的后臺(tái)驗(yàn)證模塊會(huì)定時(shí)地自動(dòng)向賬號(hào)管理服務(wù)器發(fā)送驗(yàn)證信息，賬號(hào)管理服務(wù)器驗(yàn)證通過后，返回一個(gè)新的令牌，舊令牌失效，以達(dá)到不斷更新令牌的目的，保護(hù)賬號(hào)安全；

步驟6)自動(dòng)登錄：操作系統(tǒng)登錄成功后，應(yīng)用軟件和網(wǎng)站通過訪問綁定模塊，來獲取綁定的遠(yuǎn)程賬號(hào)，并通過查詢令牌來驗(yàn)證遠(yuǎn)程賬號(hào)是否有效，若驗(yàn)證成功，則該應(yīng)用軟件或網(wǎng)站用該遠(yuǎn)程賬號(hào)自動(dòng)登錄。

4.根據(jù)權(quán)利要求1-3所述的步驟4)，其特征在于，在所述步驟4)中，PAM認(rèn)證模塊獲取到賬號(hào)和密碼時(shí)，先判斷用戶輸入的是本地賬號(hào)還是遠(yuǎn)程賬號(hào)，遠(yuǎn)程賬號(hào)是合法的郵箱名，本地賬號(hào)不含有@符號(hào)，以此來作為區(qū)分；

當(dāng)用戶輸入的是本地賬號(hào)時(shí)，PAM驗(yàn)證模塊會(huì)查詢并驗(yàn)證本地賬號(hào)和密碼，若登錄成功，則啟動(dòng)綁定模塊，查詢本地隱藏的加密文件，查詢綁定信息，確認(rèn)該本地賬號(hào)是否綁定了遠(yuǎn)程賬號(hào)，若綁定了遠(yuǎn)程賬號(hào)，則啟動(dòng)后臺(tái)驗(yàn)證模塊，發(fā)送綁定的遠(yuǎn)程賬號(hào)和現(xiàn)有的令牌，到賬號(hào)管理服務(wù)器進(jìn)行驗(yàn)證，若通過認(rèn)證，賬號(hào)管理服務(wù)器會(huì)返回一個(gè)新的令牌，舊令牌失效。

當(dāng)用戶輸入的是遠(yuǎn)程賬號(hào)時(shí)，PAM驗(yàn)證模塊會(huì)查詢遠(yuǎn)程賬號(hào)和已有令牌是否對(duì)應(yīng)，若通過驗(yàn)證，則遠(yuǎn)程賬號(hào)登錄成功，啟動(dòng)后臺(tái)驗(yàn)證模塊，后臺(tái)驗(yàn)證模塊發(fā)送遠(yuǎn)程賬號(hào)和現(xiàn)有令牌至賬號(hào)管理服務(wù)器，若通過驗(yàn)證，則賬號(hào)管理服務(wù)器返回一個(gè)新的令牌，舊令牌失效。