[發(fā)明專利]一種基于生物識(shí)別的windows本地登錄方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201911094188.X
• 申請(qǐng)日: 2019-11-11
• 公開(kāi)（公告）號(hào): CN111090844A
• 公開(kāi)（公告）日: 2020-05-01
• 發(fā)明（設(shè)計(jì)）人: 張偉
• 申請(qǐng)（專利權(quán)）人: 北京握奇智能科技有限公司
• 主分類號(hào): G06F21/32
• 分類號(hào): G06F21/32;G06F21/45
• 代理公司: 北京天悅專利代理事務(wù)所(普通合伙) 11311
• 代理人: 田明;楊方

本發(fā)明公開(kāi)了一種基于生物識(shí)別的windows本地登錄方法及系統(tǒng)，方法包括：S100、系統(tǒng)logonUI.exe調(diào)用定制的憑據(jù)提供者，請(qǐng)求賬戶數(shù)據(jù)；S200、憑據(jù)提供者啟動(dòng)后，建立驅(qū)動(dòng)接口與生物識(shí)別設(shè)備之間的安全通道，并協(xié)商會(huì)話密鑰；S300、憑據(jù)提供者調(diào)用驅(qū)動(dòng)接口，通過(guò)會(huì)話密鑰將特征認(rèn)證請(qǐng)求對(duì)應(yīng)的特征認(rèn)證指令加密后發(fā)送給生物識(shí)別設(shè)備；S400、生物識(shí)別設(shè)備接收特征認(rèn)證指令，采集用戶的特征數(shù)據(jù)，將采集的特征數(shù)據(jù)與存儲(chǔ)在設(shè)備內(nèi)部的特征數(shù)據(jù)進(jìn)行比對(duì)，若一致則確認(rèn)當(dāng)前用戶可讀取賬戶數(shù)據(jù)，否則重新認(rèn)證。本發(fā)明結(jié)合生物識(shí)別設(shè)備的特性，本地登錄時(shí)不需要用戶手動(dòng)輸入操作，實(shí)現(xiàn)快速本地登錄，提高了用戶使用的便利性和安全性。

技術(shù)領(lǐng)域

本發(fā)明涉及生物識(shí)別技術(shù)領(lǐng)域，具體涉及一種基于生物識(shí)別的windows本地登錄方法及系統(tǒng)。

背景技術(shù)

目前windows的用戶本地登錄時(shí)，需要用戶手動(dòng)輸入賬號(hào)名和賬戶密碼。用戶在本地登錄時(shí)使用手動(dòng)操作，可能會(huì)存在用戶在使用過(guò)程中忘記賬戶名或賬戶密碼，或者輸入過(guò)程被別人竊取的問(wèn)題。因此，為了提高登錄過(guò)程的便利性以及安全性，亟需提供一種通過(guò)生物設(shè)備所應(yīng)用的生物特征唯一性，以及可安全存儲(chǔ)的特征，將用戶的賬戶和密碼放在該設(shè)備中，插入設(shè)備即可快速登錄，拔出設(shè)備立即鎖定賬戶，達(dá)到快捷性和安全性的支持windows本地登錄的方法。

發(fā)明內(nèi)容

針對(duì)現(xiàn)有技術(shù)中存在的缺陷，本發(fā)明的目的在于提供一種基于生物識(shí)別的windows本地登錄方法及系統(tǒng)，結(jié)合生物識(shí)別設(shè)備的特性，實(shí)現(xiàn)客戶快速本地登錄，提高用戶使用的便利性和安全性。

為實(shí)現(xiàn)上述目的，本發(fā)明采用的技術(shù)方案如下：

一種基于生物識(shí)別的windows本地登錄方法，所述方法包括：

(1)系統(tǒng)logonUI.exe調(diào)用定制的憑據(jù)提供者，請(qǐng)求賬戶數(shù)據(jù)；

(2)所述憑據(jù)提供者啟動(dòng)后，判斷是否具有生物識(shí)別設(shè)備，若是則調(diào)用驅(qū)動(dòng)接口，建立所述驅(qū)動(dòng)接口與所述生物識(shí)別設(shè)備之間的安全通道，并協(xié)商會(huì)話密鑰；

(3)所述憑據(jù)提供者接收用戶發(fā)送的特征認(rèn)證請(qǐng)求，根據(jù)所述特征認(rèn)證請(qǐng)求調(diào)用所述驅(qū)動(dòng)接口，通過(guò)所述會(huì)話密鑰將所述特征認(rèn)證請(qǐng)求對(duì)應(yīng)的特征認(rèn)證指令加密后發(fā)送給所述生物識(shí)別設(shè)備；

(4)所述生物識(shí)別設(shè)備接收所述特征認(rèn)證指令，采集用戶的特征數(shù)據(jù)，將采集的特征數(shù)據(jù)與存儲(chǔ)在設(shè)備內(nèi)部的特征數(shù)據(jù)進(jìn)行比對(duì)，若一致則確認(rèn)當(dāng)前用戶可讀取賬戶數(shù)據(jù)，否則重新認(rèn)證；

(5)所述憑據(jù)提供者接收所述用戶發(fā)送的賬戶數(shù)據(jù)獲取請(qǐng)求，根據(jù)所述賬戶數(shù)據(jù)獲取請(qǐng)求調(diào)用所述驅(qū)動(dòng)接口，通過(guò)所述會(huì)話密鑰將所述賬戶數(shù)據(jù)獲取請(qǐng)求對(duì)應(yīng)的賬戶數(shù)據(jù)讀取指令加密后發(fā)送給所述生物識(shí)別設(shè)備；

(6)所述生物識(shí)別設(shè)備接收所述賬戶數(shù)據(jù)讀取指令，將存儲(chǔ)在設(shè)備內(nèi)部的賬戶數(shù)據(jù)返回給所述憑據(jù)提供者；

(7)所述憑據(jù)提供者對(duì)接收的賬戶數(shù)據(jù)進(jìn)行登錄校驗(yàn)，并將登錄狀態(tài)返回給所述系統(tǒng)LoginUI.exe。

進(jìn)一步，如上所述的方法，在步驟(1)之前，還包括：

(1.1)管理模塊啟動(dòng)后，判斷是否具有生物識(shí)別設(shè)備，若是則調(diào)用驅(qū)動(dòng)接口，建立所述驅(qū)動(dòng)接口與所述生物識(shí)別設(shè)備之間的安全通道，并協(xié)商會(huì)話密鑰；

(1.2)所述管理模塊接收用戶發(fā)送的特征數(shù)據(jù)采集請(qǐng)求，調(diào)用所述驅(qū)動(dòng)接口，通過(guò)所述會(huì)話密鑰將所述特征數(shù)據(jù)采集請(qǐng)求對(duì)應(yīng)的特征數(shù)據(jù)采集指令加密后發(fā)送給所述生物識(shí)別設(shè)備，通過(guò)所述生物識(shí)別設(shè)備對(duì)用戶的特征數(shù)據(jù)進(jìn)行記錄和存儲(chǔ)；

(1.3)所述管理模塊接收用戶發(fā)送的賬戶數(shù)據(jù)錄入請(qǐng)求，調(diào)用所述驅(qū)動(dòng)接口，通過(guò)所述會(huì)話密鑰將所述賬戶數(shù)據(jù)錄入請(qǐng)求對(duì)應(yīng)的賬戶數(shù)據(jù)錄入指令加密后發(fā)送給所述生物識(shí)別設(shè)備，通過(guò)所述生物識(shí)別設(shè)備對(duì)所述賬戶數(shù)據(jù)錄入指令中的賬戶數(shù)據(jù)進(jìn)行記錄和存儲(chǔ)。