CN102571724B

CN102571724B - 基于支持微软CSP接口的RSAKey的***登录方法

Info

Publication number: CN102571724B
Application number: CN201010619001.6A
Authority: CN
Inventors: 陈海雷; 任伟; 吴一博
Original assignee: GEER SOFTWARE CO Ltd SHANGHAI
Current assignee: Geer software Limited by Share Ltd
Priority date: 2010-12-31
Filing date: 2010-12-31
Publication date: 2015-04-01
Anticipated expiration: 2030-12-31
Also published as: CN102571724A

Abstract

本发明的目的在于公开一种基于支持微软CSP接口的RSA Key的***登录方法，将账户信息做数字信封，只有持有对应私钥，也就是对应RSA Key的个人，才能解密该信封，保证了登录用户的安全性；没有该RSA Key的其他人，则即使窃取了用户的账户信息，也无法登录该人的Windows***客户机，实现了本发明的目的。

Description

基于支持微软CSP接口的RSAKey的***登录方法

技术领域

本发明涉及一种***登录方法，特别涉及一种基于支持微软Cryptographic Service Provider（CSP）接口的RSA Key的MS Windows Gina登录方法。

背景技术

Cryptographic Service Provider（CSP）成熟和普及，各个硬件厂商生产的支持RSA算法的Key层出不穷，这些RSA Key都支持微软Cryptographic Service Provider（CSP）接口。

RSA Key以其携带方便，可以存放CA发的证书，支持RSA运算，高加密强度等特点受到广泛青睐。

但是，微软Windows***的个人电脑的登录，仍然通过用户名/口令的方式（甚至根本不使用口令），对安全性带来很大隐患，同时也需要使用者记住口令，并且为防止口令泄露，需要经常更改口令，这对使用者来说，带来很大负担。

综上所述，针对现有技术的缺陷，特别需要一种基于支持微软CSP接口的RSA Key的***登录方法，以解决以上提到的问题。

发明内容

本发明的目的在于提供一种基于支持微软CSP接口的RSA Key的***登录方法，解决上述现有技术的缺陷，有效地保证了登录用户的安全性。

本发明所解决的技术问题可以采用以下技术方案来实现：

一种基于支持微软CSP接口的RSA Key的***登录方法，其特征在于，它包括如下步骤：

1）使用支持RSA算法的Key；

2）第三方证书认证中心CA，在RSA Key中发双证书；

3）在需要加登录保护的MS Windows***客户机上使用上述步骤2）中的RSA Key进行注册；

4）通过RSA Key登录MS Windows***的客户机。

本发明的一个实施例中，所述步骤2）包括以下步骤：

（1）在RSA Key中产生公、私钥对，生成证书请求；

（2）通过第三方证书认证中心CA生成签名证书和加密证书，导入RSA Key中。

本发明的一个实施例中，所述步骤3）包括以下的步骤：

（1）在需要登录保护的MS Windows***客户机上注册RSA Key中的证书；

（2）使用RSA Key中的加密证书，对MS Windows***的账户信息做数字信封；

（3）将该数字信封保存在***的本地存储设备中，完成注册。

本发明的一个实施例中，所述步骤4）包括以下的步骤：

（1）在使用登录保护的MS Windows***客户机上***对应的RSA Key；

（2）输入RSA Key的密码；

（3）解密保存的数字信封，得到信封中的账户信息；

（4）使用该账户信息登录Windows***。

本发明的基于支持微软CSP接口的RSA Key的***登录方法具有如下特点：

1、采用数字信封保证账户信息的安全性；

2、采用RSA Key，方便携带；

3、技术与硬件设备无关，可支持任何标准的支持微软Cryptographic Service Provider（CSP）的RSA设备，可用性高。

本发明的基于支持微软CSP接口的RSA Key的***登录方法，将账户信息做数字信封，只有持有对应私钥，也就是对应RSA Key的个人，才能解密该信封，保证了登录用户的安全性；没有该RSA Key的其他人，则即使窃取了用户的账户信息，也无法登录该人的Windows***客户机，实现了本发明的目的。

本发明的特点可参阅本案图式及以下较好实施方式的详细说明而获得清楚地了解。

附图说明

图1是本发明的注册RSA Key的流程示意图；

图2是本发明的通过RSA Key登录MS Windows***客户机的流程示意图。

具体实施方式

为了使本发明实现的技术手段、创作特征、达成目的与功效易于明白了解，下面结合具体图示，进一步阐述本发明。

如图1、图2所示，本发明的基于支持微软CSP接口的RSA Key的***登录方法，它包括如下步骤：

1）使用支持RSA算法的Key；

2）第三方证书认证中心CA，在RSA Key中发双证书；

4）通过RSA Key登录MS Windows***的客户机。

本发明中，所述步骤2）包括以下步骤：

（1）在RSA Key中产生公、私钥对，生成证书请求；

本发明中，所述步骤3）包括以下的步骤：

（3）将该数字信封保存在***的本地存储设备中，完成注册。

本发明中，所述步骤4）包括以下的步骤：

（1）在使用登录保护的MS Windows***客户机上***对应的RSA Key；

（2）输入RSA Key的密码；

（3）解密保存的数字信封，得到信封中的账户信息；

（4）使用该账户信息登录Windows***。

本发明的基于支持微软CSP接口的RSA Key的***登录方法，其应用***至少包含两个部分：RSA Key的注册***和RSA Key的登录控制***。

RSA Key的注册***：负责将发好证书的RSA Key绑定定特定的MS Windows***客户机上，使该RSA Key可以在该客户机上能够登录。

RSA Key的登录控制***：***在该Windows***客户机注册过的RSA Key，登录到Windows***。

所述Windows***登录方法，包括如下的步骤：

1）安装RSA Key的驱动程序，包括该RSA Key的CSP程序；

2）安装登录注册控制软件；

3）注册RSA Key在Windows***客户机上；

4）***RSA Key，登录Windows***客户机。

所述步骤3）包括以下步骤：

（1）***已经发了双证书的RSA Key，；

（2）选择RSA Key中的加密证书：

（3）输入Windows***的账户信息；

（4）使用选择的加密证书，对编码过的账户信息做数字信封；

（5）保存数字信封到本地存储***。

所述步骤4）包括以下的步骤：

（1）***RSA Key；

（2）启动Windows***客户机；

（3）输入RSA Key的密码，解密数字信封，获取账户信息；

（4）使用账户信息，登录Windows***客户机。

以上显示和描述了本发明的基本原理和主要特征和本发明的优点。本行业的技术人员应该了解，本发明不受上述实施例的限制，上述实施例和说明书中描述的只是说明本发明的原理，在不脱离本发明精神和范围的前提下，本发明还会有各种变化和改进，这些变化和改进都落入要求保护的本发明范围内，本发明要求保护范围由所附的权利要求书及其等效物界定。

Claims

1.一种基于支持微软CSP接口的RSA Key的***登录方法，其特征在于，它包括如下步骤：

1)使用支持RSA算法的Key；

2)第三方证书认证中心CA，在RSA Key中发双证书；

3)在需要加登录保护的MS Windows***客户机上使用上述步骤2)中的RSA Key进行注册；其包括以下的步骤：

(1)在需要登录保护的MS Windows***客户机上注册RSA Key中的证书；

(2)使用RSA Key中的加密证书，对MS Windows***的账户信息做数字信封；

(3)将该数字信封保存在***的本地存储设备中，完成注册；

4)通过RSA Key登录MS Windows***的客户机；

由此，所述***登录方法将账户信息做数字信封，只有持有对应RSA Key才能解密该信封，保证了登录用户的安全性。

2.如权利要求1所述的基于支持微软CSP接口的RSA Key的***登录方法，其特征在于，所述步骤2)包括以下步骤：

(1)在RSA Key中产生公、私钥对，生成证书请求；

(2)通过第三方证书认证中心CA生成签名证书和加密证书，导入RSAKey中。

3.如权利要求1所述的基于支持微软CSP接口的RSA Key的***登录方法，其特征在于，所述步骤4)包括以下的步骤：

(1)在使用登录保护的MS Windows***客户机上***对应的RSA Key；

(2)输入RSA Key的密码；

(3)解密保存的数字信封，得到信封中的账户信息；

(4)使用该账户信息登录Windows***。