[發明專利]一種基于堡壘機的指紋登陸方法與設備

在審

• 申請號: 202110584273.5
• 申請日: 2021-05-27
• 公開（公告）號: CN113190820A
• 公開（公告）日: 2021-07-30
• 發明（設計）人: 肖強
• 申請（專利權）人: 上海上訊信息技術股份有限公司
• 主分類號: G06F21/32
• 分類號: G06F21/32
• 代理公司: 上海百一領御專利代理事務所(普通合伙) 31243
• 代理人: 王奎宇

本申請的目的是提供一種基于堡壘機的指紋登陸方案。該方案先錄取用戶的指紋信息，基于所述指紋信息生成對應的指紋特征碼文件，并將所述指紋特征碼文件上傳至堡壘機服務器；然后基于所述用戶的登陸請求命令，向所述堡壘機服務器請求所述用戶對應的指紋特征碼文件，獲取所述用戶對應的指紋特征碼文件；在登陸認證過程中，錄取當前指紋信息，通過比對所述當前指紋信息與所述用戶對應的指紋特征碼文件，判斷是否允許登陸。本申請既可以避免密碼登陸方式帶來的潛在外泄和入侵風險，又能減少系統設置層面的繁雜工作，同時以人體特征為載體可以便捷地進行部署、實施和操作，方便用戶操作使用。

技術領域

本申請涉及信息技術領域，尤其涉及一種基于堡壘機的指紋登陸技術。

背景技術

伴隨著國家信息化產業的推進，信息安全越來越受到政府和企業的重視。各種IT基礎設施建設完成后，IT設備的運行維護工作變得越來越龐雜，在這種形勢下運維管理系統應運而生。運維管理系統作為用戶和目標設備的中間層，它需要完成各種協議的代理運維過程，同時實現相關管理和控制功能，其中很重要的模塊就是登陸驗證系統。

目前行業用戶的主流設備登錄運維管理系統的方式比較單一，主要采用口令登錄、Radius認證、LDAP認證、動態口令牌等方式實現登錄。使用這些登陸方式雖然能實現一些相關操作，但同時也存在一些不足之處：(1)口令登錄方式下，由于口令長期沒有修改，或者長度過短、復雜度低，會給系統埋藏潛在風險，而復雜過長口令的存儲和記憶會給用戶帶來使用麻煩和較差的體驗；(2)動態令牌自身的局限性，需隨身攜帶，令牌丟失時，過期時更換麻煩；(3)Radius認證、LDAP認證的復雜架設和繁雜設置，會給用戶帶來一些不必要的維護工作量。

發明內容

本申請的一個目的是提供一種基于堡壘機的指紋登陸方法與設備。

根據本申請的一個方面，提供了一種基于堡壘機的指紋登陸方法，其中，所述方法包括：

錄取用戶的指紋信息，基于所述指紋信息生成對應的指紋特征碼文件，并將所述指紋特征碼文件上傳至堡壘機服務器；

基于所述用戶的登陸請求命令，向所述堡壘機服務器請求所述用戶對應的指紋特征碼文件，獲取所述用戶對應的指紋特征碼文件；

錄取當前指紋信息，通過比對所述當前指紋信息與所述用戶對應的指紋特征碼文件，判斷是否允許登陸。

進一步地，所述方法還包括：在錄取用戶的指紋信息之前，通過登陸界面分配管理口令；若用戶基于管理口令驗證通過，進入賬戶注冊綁定頁面。

進一步地，錄取用戶的指紋信息，包括：進入所述賬戶注冊綁定頁面之后，調用指紋工具程序錄取用戶的指紋信息。

進一步地，通過比對所述當前指紋信息與所述用戶對應的指紋特征碼文件，判斷是否允許登陸，包括：若所述當前指紋信息與所述用戶對應的指紋特征碼文件相匹配，則允許登陸；若所述當前指紋信息與所述用戶對應的指紋特征碼文件不匹配，則不允許登陸。

進一步地，通過比對所述當前指紋信息與所述用戶對應的指紋特征碼文件，判斷是否允許登陸，還包括：若所述當前指紋信息與所述用戶對應的指紋特征碼文件相匹配，則允許登陸，并向用戶發送關于登陸成功的提示信息；若所述當前指紋信息與所述用戶對應的指紋特征碼文件不匹配，則不允許登陸，并向用戶發送關于登陸失敗的提示信息。

根據本申請的另一個方面，還提供了一種基于堡壘機的指紋登陸方法，其中，所述方法包括：

在客戶端錄取用戶的指紋信息，基于所述指紋信息生成對應的指紋特征碼文件，并將所述指紋特征碼文件上傳至堡壘機服務器；

所述堡壘機服務器建立所述指紋特征碼文件與所述用戶的關聯關系，并存儲所述指紋特征碼文件；

所述客戶端基于所述用戶的登陸請求命令，向所述堡壘機服務器請求所述用戶對應的指紋特征碼文件；