[發(fā)明專利]一種Linux下基于生物識別的系統(tǒng)認(rèn)證方法和裝置

在審

• 申請?zhí)枺?/td>: 201811421756.8
• 申請日: 2018-11-27
• 公開（公告）號: CN109784022A
• 公開（公告）日: 2019-05-21
• 發(fā)明（設(shè)計）人: 余杰;李睿;馬俊;劉曉東;楊浩;彭歡;吳孝夷;全康;屈嫣盈;劉遠(yuǎn)鵬
• 申請（專利權(quán)）人: 天津麒麟信息技術(shù)有限公司
• 主分類號: G06F21/32
• 分類號: G06F21/32;G06F21/31
• 代理公司: 天津諾德知識產(chǎn)權(quán)代理事務(wù)所(特殊普通合伙) 12213
• 代理人: 欒志超

1.一種Linux下基于生物識別的系統(tǒng)認(rèn)證方法，其特征在于，包括：

將包含待認(rèn)證用戶信息的認(rèn)證請求發(fā)送到Linux系統(tǒng)的PAM認(rèn)證模塊，所述待認(rèn)證用戶信息包括用戶名和環(huán)境變量；

所述PAM認(rèn)證模塊接收所述認(rèn)證請求，依據(jù)所述待認(rèn)證用戶信息判斷是否滿足開啟生物識別認(rèn)證的條件，若滿足，則進(jìn)入生物識別認(rèn)證步驟，若不滿足，則進(jìn)入密碼認(rèn)證步驟。

2.根據(jù)權(quán)利要求1所述的Linux下基于生物識別的系統(tǒng)認(rèn)證方法，其特征在于，所述判斷是否滿足開啟生物識別認(rèn)證的條件步驟包括：

查看所述系統(tǒng)配置中是否開啟了生物識別認(rèn)證，若是則進(jìn)入下一步，若否則進(jìn)入密碼認(rèn)證步驟；

查看所述系統(tǒng)中是否存在連接的生物識別設(shè)備，若是則進(jìn)入下一步，若否則進(jìn)入密碼認(rèn)證步驟；

查看待認(rèn)證用戶在所述生物識別設(shè)備中是否錄入了生物特征，若是，則進(jìn)入所述生物識別認(rèn)證步驟，若否則進(jìn)入密碼認(rèn)證步驟。

3.根據(jù)權(quán)利要求1或2所述的Linux下基于生物識別的系統(tǒng)認(rèn)證方法，其特征在于，所述PAM認(rèn)證模塊包括生物識別PAM模塊和密碼認(rèn)證PAM模塊。

4.根據(jù)權(quán)利要求3所述的Linux下基于生物識別的系統(tǒng)認(rèn)證方法，其特征在于，所述生物識別認(rèn)證步驟包括：

界面交互層顯示所述系統(tǒng)中可用的所述生物識別設(shè)備供用戶選擇；

生物識別模塊啟動用戶選擇的所述生物識別設(shè)備進(jìn)行識別；

所述生物識別模塊將識別結(jié)果通過所述界面交互層發(fā)送給所述生物識別PAM模塊，生成最終認(rèn)證結(jié)果。

5.根據(jù)權(quán)利要求4所述的Linux下基于生物識別的系統(tǒng)認(rèn)證方法，其特征在于：所述生成最終認(rèn)證結(jié)果步驟包括：

所述生物識別PAM模塊判斷是否完成認(rèn)證，若是，則向所述界面交互層發(fā)送認(rèn)證結(jié)果，若否，則進(jìn)入下一個PAM認(rèn)證模塊繼續(xù)完成認(rèn)證。

6.根據(jù)權(quán)利要求4或5所述的Linux下基于生物識別的系統(tǒng)認(rèn)證方法，其特征在于，所述生成最終認(rèn)證結(jié)果步驟后還包括判斷所述認(rèn)證結(jié)果是否成功的步驟，若是，則完成用戶請求的業(yè)務(wù)邏輯，若否，則重新開始認(rèn)證流程，直到認(rèn)證成功或用戶取消業(yè)務(wù)請求。

7.一種Linux下基于生物識別的系統(tǒng)認(rèn)證裝置，其特征在于：包括界面交互層、PAM認(rèn)證模塊和生物識別模塊，所述界面交互層與所述PAM認(rèn)證模塊通信執(zhí)行認(rèn)證流程，所述界面交互層與所述生物識別模塊通信執(zhí)行生物特征識別流程，所述界面交互層將所述生物特征識別模塊發(fā)送的識別結(jié)果傳送給所述PAM認(rèn)證模塊，獲取最終認(rèn)證結(jié)果。

8.根據(jù)權(quán)利要求7所述的Linux下基于生物識別的系統(tǒng)認(rèn)證裝置，其特征在于：所述PAM認(rèn)證模塊包括生物識別PAM模塊和密碼認(rèn)證PAM模塊。