[發(fā)明專利]一種與USB Key進行通信的方法及設(shè)備

有效

• 申請?zhí)枺?/td>: 201711307222.8
• 申請日: 2017-12-11
• 公開（公告）號: CN109901935B
• 公開（公告）日: 2021-12-17
• 發(fā)明（設(shè)計）人: 陳怡博;程思進
• 申請（專利權(quán)）人: 航天信息股份有限公司
• 主分類號: G06F9/54
• 分類號: G06F9/54;G06Q20/40
• 代理公司: 北京同達信恒知識產(chǎn)權(quán)代理有限公司 11291
• 代理人: 黃志華

本發(fā)明公開了一種與電子鑰匙USB Key進行通信的方法及設(shè)備，用于解決用戶登錄的帳號為受限帳號時，不能夠USB Key應(yīng)用與USB Key進行通信的技術(shù)問題。該方法包括：接收用戶通過第一帳戶對USB Key應(yīng)用進行的第一操作，第一操作用于通過USB Key應(yīng)用向USB Key發(fā)送第一命令；第一帳戶為操作系統(tǒng)中的任意一個帳戶；若第一帳戶為受限帳戶，則建立提權(quán)模塊和USB Key服務(wù)進程之間的命名管道；USB Key服務(wù)進程能夠與USB Key直接進行通信；調(diào)用提權(quán)模塊響應(yīng)第一操作，并通過命名管道將第一命令發(fā)送給USB Key服務(wù)進程；調(diào)用USB Key服務(wù)進程將第一命令發(fā)送給USB Key。

技術(shù)領(lǐng)域

本發(fā)明涉及數(shù)據(jù)處理領(lǐng)域，特別涉及一種與USB Key進行通信的方法及設(shè)備。

背景技術(shù)

目前，視窗(Windows)操作系統(tǒng)為廣泛使用的操作系統(tǒng)，在Windows操作系統(tǒng)中，可以設(shè)置多個帳戶，以便于不同的用戶能夠通過對應(yīng)的帳戶對Windows操作系統(tǒng)進行操作。為了保證Windows操作系統(tǒng)下的信息的安全，通常可以通過設(shè)置帳戶權(quán)限，即為不同的帳戶設(shè)置不同的權(quán)限，通過不同的帳戶登錄的用戶只能使用該帳戶下的功能或者訪問為該賬戶配置的空間，從而方便對多個帳戶進行管理。

通過設(shè)置帳戶權(quán)限管理確實對系統(tǒng)的穩(wěn)定和數(shù)據(jù)的安全起到了一定程度上的保護作用，但同時也使得用戶對應(yīng)用的操作造成了不便。例如，電子鑰匙(USB Key)是一種方便、安全的身份認證技術(shù)，廣泛應(yīng)用各種需要身份驗證的應(yīng)用場景，例如銀行轉(zhuǎn)賬時，可以通過USB Key進行身份驗證，但由于帳戶權(quán)限的限制，即用戶通過某些帳號可能無法運行USB Key對應(yīng)的USB Key應(yīng)用，也就無法通過USB Key進行身份驗證，從而對用戶的使用造成不便。

發(fā)明內(nèi)容

本發(fā)明實施例提供一種與USB Key進行通信的方法及設(shè)備，用于解決用戶登錄的帳號為受限帳號時，USB Key應(yīng)用不能與USB Key進行通信的技術(shù)問題。

第一方面，提供一種與USB Key進行通信的方法，該方法包括：

接收用戶通過第一帳戶對電子鑰匙USB Key應(yīng)用進行的第一操作，所述第一操作用于通過所述USB Key應(yīng)用向USB Key發(fā)送第一命令；所述第一帳戶為操作系統(tǒng)中的任意一個帳戶；

若所述第一帳戶為受限帳戶，則建立提權(quán)模塊和USB Key服務(wù)進程之間的命名管道；所述提權(quán)模塊設(shè)置在所述USB Key對應(yīng)的驅(qū)動程序中，所述USB Key服務(wù)進程能夠與所述USB Key直接進行通信；

調(diào)用所述提權(quán)模塊響應(yīng)所述第一操作，并通過所述命名管道將所述第一命令發(fā)送給所述USB Key服務(wù)進程；

調(diào)用所述USB Key服務(wù)進程將所述第一命令發(fā)送給所述USB Key。

可選的，在建立提權(quán)模塊和USB Key服務(wù)進程之間的命名管道之前，所述方法還包括：

在安裝所述USB Key對應(yīng)的驅(qū)動程序時，安裝所述USB Key服務(wù)進程；所述驅(qū)動程序的驅(qū)動程序安裝包中攜帶所述USB Key服務(wù)進程的安裝包。

可選的，在利用所述USB Key服務(wù)進程將所述第一命令發(fā)送給所述USB Key之后，所述方法還包括：

通過所述USB Key服務(wù)進程接收所述USB Key對所述第一命令的響應(yīng)結(jié)果；

調(diào)用所述USB Key服務(wù)進程將所述響應(yīng)結(jié)果通過所述命名管道發(fā)送給所述提權(quán)模塊；

通過所述提權(quán)模塊將所述響應(yīng)結(jié)果發(fā)送給所述USB Key應(yīng)用。

可選的，在利用所述USB Key服務(wù)進程將所述響應(yīng)結(jié)果通過所述命名管道發(fā)送給所述提權(quán)模塊之前，所述方法還包括：