CN109800554A - 一种基于安全计算机的安全认证方法 - Google Patents
一种基于安全计算机的安全认证方法 Download PDFInfo
- Publication number
- CN109800554A CN109800554A CN201910039329.1A CN201910039329A CN109800554A CN 109800554 A CN109800554 A CN 109800554A CN 201910039329 A CN201910039329 A CN 201910039329A CN 109800554 A CN109800554 A CN 109800554A
- Authority
- CN
- China
- Prior art keywords
- information
- bios
- computer
- key
- safe
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Collating Specific Patterns (AREA)
Abstract
本发明公开了一种基于安全计算机的安全认证方法，所述计算机主板所承载的基本输入输出***BIOS和TPM芯片，TPM芯片和安全硬盘分别与BIOS连接，在BIOS完成***自检和初始化后，与安全硬盘相互认证前，BIOS对开机用户进行身份认证；用户身份认证通过后，BIOS和安全硬盘之间进行相互认证,相互认证通过，则安全认证成功，该发明通过指纹识别、个人信息认证密钥和移动通讯设备匹配解锁，完成对计算机的安全认证，任意选择两种方式进行认证，降低了安全认证的操作复杂度，增强了***安全认证的可用性，能够大大的保证计算机的安全性，更好的保护计算机不受到非法侵扰，维护良好的网络技术环境。
Description
技术领域
本发明涉及计算机通信技术领域，具体为一种基于安全计算机的安全认证方法。
背景技术
目前，现在的家用台式电脑已经非常普遍，随着计算机应用的普及，计算机***的安全问题越来越受到用户的关注，随着网络时代的发展，计算机技术的快速普及，计算机安全也受到很多人的重视，计算机储存着人们生活和工作需要的重要文件等，保护计算机安全，是很有必要的，现有技术中计算机安全控制的解决方案，通常保护自己的计算机是否安全已成为现代公司与家庭对自我信息保护的一个重要的方式，所以设计设计一种计算机的安全认证方法是很有必要的。
发明内容
本发明的目的在于提供一种基于安全计算机的安全认证方法，以解决上述背景技术中提出的问题。
为了解决上述技术问题，本发明提供如下技术方案：一种基于安全计算机的安全认证方法，所述计算机主板所承载的基本输入输出***BIOS和TPM芯片，TPM芯片和安全硬盘分别与BIOS连接， 在BIOS完成***自检和初始化后，与安全硬盘相互认证前，BIOS对开机用户进行身份认证；用户身份认证通过后，BIOS和安全硬盘之间进行相互认证,相互认证通过，则安全认证成功。
一种基于安全计算机的安全认证方法，所述BIOS对开机用户进行强制身份认证的步骤具体为：步骤一，输入指纹信息；步骤二，验证用户信息并设置密钥；步骤三，匹配、绑定移动通讯设备并设置密钥；步骤四；确认信息的采集正确；步骤五，正确输入；步骤六，验证核对并输出核对结果；
其中在上述的步骤一中，在输入指纹时，通过多次采集对比，获取用户的指纹特征信息，将指纹信息烧录到主板BIOS中；
其中在上述的步骤二中，输入用户的个人信息，并且重复设置两次，在两次输入的信息对比相同后，将个人信息烧录到主板BIOS中，并且设置有解锁密钥；
其中在上述的步骤三中，移动通讯设备通过蓝牙或者网络与计算机连接，匹配移动通讯设备信息，将手机信息储存到TPM芯片内，并且设置有解锁密钥；
其中在上述的步骤四中，输入指纹信息、个人用户信息和手机信息，确认输入信息和确认密钥；
其中在上述的步骤五中，确认输入信息后，重启计算机，正确输入指纹和密钥，打开计算机；
其中在上述的步骤六中，输入的密钥和指纹信息后，通过信息对比，判定输入信息的正确，完成解锁。
根据上述技术方案，所述移动通讯设备中存储身份信息授权码，经过授权密码验证得到对计算机管理权限。
根据上述技术方案，所述在移动通讯设备上设置有密钥，且设置有验证码输入框，所述移动通讯设备与计算机可以通过USB数据线、蓝牙、网络连接。
根据上述技术方案，所述在上述的步骤五中中，输入指纹或者密钥，当输入次数X≤3时，通过信息对比匹配正确，即可完成验证，当输入次数X＞3时，通过信息对比匹配错误，指纹或者密钥输入错误，设置错误倒计时，初始时间t=1min，错三次，T=t*2,直至输入正确。
根据上述技术方案，所述认证时，可以通过指纹验证、个人信息验证和手机验证任意选取两种验证方法即可。
根据上述技术方案，所述方法认证对操作***OS加载前阶段的***动作和用户操作进行日志记录和审记。
与现有技术相比，本发明所达到的有益效果是：该发明，通过指纹识别、个人信息认证密钥和移动通讯设备匹配解锁，完成对计算机的安全认证，任意选择两种方式进行认证，降低了安全认证的操作复杂度，增强了***安全认证的可用性，能够大大的保证计算机的安全性，更好的保护计算机不受到非法侵扰，维护良好的网络技术环境。
附图说明
附图用来提供对本发明的进一步理解，并且构成说明书的一部分，与本发明的实施例一起用于解释本发明，并不构成对本发明的限制。在附图中：
图1是本发明的信息输入流程示意图；
图2是本发明的验证过程结构示意图；
图3是本发明的认证步骤结构示意图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
请参阅图1-3，本发明提供一种技术方案：一种基于安全计算机的安全认证方法，计算机主板所承载的基本输入输出***BIOS和TPM芯片，TPM芯片和安全硬盘分别与BIOS连接， 在BIOS完成***自检和初始化后，与安全硬盘相互认证前，BIOS对开机用户进行身份认证，用户身份认证通过后，BIOS和安全硬盘之间进行相互认证,相互认证通过，则安全认证成功。
一种基于安全计算机的安全认证方法，BIOS对开机用户进行强制身份认证的步骤具体为：步骤一，输入指纹信息；步骤二，验证用户信息并设置密钥；步骤三，匹配、绑定移动通讯设备并设置密钥；步骤四；确认信息的采集正确；步骤五，正确输入；步骤六，验证核对并输出核对结果；
其中在上述的步骤一中，在输入指纹时，通过多次采集对比，获取用户的指纹特征信息，将指纹信息烧录到主板BIOS中；
其中在上述的步骤二中，输入用户的个人信息，并且重复设置两次，在两次输入的信息对比相同后，将个人信息烧录到主板BIOS中，并且设置有解锁密钥；
其中在上述的步骤三中，移动通讯设备通过蓝牙或者网络与计算机连接，匹配移动通讯设备信息，将手机信息储存到TPM芯片内，并且设置有解锁密钥；
其中在上述的步骤四中，输入指纹信息、个人用户信息和手机信息，确认输入信息和确认密钥；
其中在上述的步骤五中，确认输入信息后，重启计算机，正确输入指纹和密钥，打开计算机；
其中在上述的步骤六中，输入的密钥和指纹信息后，通过信息对比，判定输入信息的正确，完成解锁。
移动通讯设备中存储身份信息授权码，经过授权密码验证得到对计算机管理权限。
根据上述技术方案，在移动通讯设备上设置有密钥，且设置有验证码输入框，移动通讯设备与计算机可以通过USB数据线、蓝牙、网络连接。
根据上述技术方案，在上述的步骤五中中，输入指纹或者密钥，当输入次数X≤3时，通过信息对比匹配正确，即可完成验证，当输入次数X＞3时，通过信息对比匹配错误，指纹或者密钥输入错误，设置错误倒计时，初始时间t=1min，错三次，T=t*2,直至输入正确。
根据上述技术方案，认证时，可以通过指纹验证、个人信息验证和手机验证任意选取两种验证方法即可。
根据上述技术方案，方法认证对操作***OS加载前阶段的***动作和用户操作进行日志记录和审记。
基于上述，本发明的优点在于，在计算机处于初始状态时，将个人用户的个人信息、指纹特征和手机匹配信息录入计算机，然后在每次开启的时候，通过输入个人认证密钥、指纹录入和手机验证既可，设置三种验证方法，随机正确验证两种，既可实现验证，在密钥或者指纹录入时，会设置三次初始录入机会，在三次输入错误后，会再次回到初始状态，在回到初始状态前，会有错误等待时间，初始等待时间为3min，每返回一侧初始状态，错误等待时间翻倍，直至认证完成。
需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。
最后应说明的是：以上所述仅为本发明的优选实施例而已，并不用于限制本发明，尽管参照前述实施例对本发明进行了详细的说明，对于本领域的技术人员来说，其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。
Claims (7)
1.一种基于安全计算机的安全认证方法，其特征在于：所述计算机主板所承载的基本输入输出***BIOS和TPM芯片，TPM芯片和安全硬盘分别与BIOS连接， 在BIOS完成***自检和初始化后，与安全硬盘相互认证前，BIOS对开机用户进行身份认证；用户身份认证通过后，BIOS和安全硬盘之间进行相互认证,相互认证通过，则安全认证成功。
2.根据权利要求1所述的一种基于安全计算机的安全认证方法，其特征在于：所述BIOS对开机用户进行强制身份认证的步骤具体为：步骤一，输入指纹信息；步骤二，验证用户信息并设置密钥；步骤三，匹配、绑定移动通讯设备并设置密钥；步骤四；确认信息的采集正确；步骤五，正确输入；步骤六，验证核对并输出核对结果；
其中在上述的步骤一中，在输入指纹时，通过多次采集对比，获取用户的指纹特征信息，将指纹信息烧录到主板BIOS中；
其中在上述的步骤二中，输入用户的个人信息，并且重复设置两次，在两次输入的信息对比相同后，将个人信息烧录到主板BIOS中，并且设置有解锁密钥；
其中在上述的步骤三中，移动通讯设备通过蓝牙或者网络与计算机连接，匹配移动通讯设备信息，将手机信息储存到TPM芯片内，并且设置有解锁密钥；
其中在上述的步骤四中，输入指纹信息、个人用户信息和手机信息，确认输入信息和确认密钥；
其中在上述的步骤五中，确认输入信息后，重启计算机，正确输入指纹和密钥，打开计算机；
其中在上述的步骤六中，输入的密钥和指纹信息后，通过信息对比，判定输入信息的正确，完成解锁。
3.根据权利要求1所述的一种基于安全计算机的安全认证方法，其特征在于：所述移动通讯设备中存储身份信息授权码，经过授权密码验证得到对计算机管理权限。
4.根据权利要求2所述的一种基于安全计算机的安全认证方法，其特征在于：所述在移动通讯设备上设置有密钥，且设置有验证码输入框，所述移动通讯设备与计算机可以通过USB数据线、蓝牙、网络连接。
5.根据权利要求2所述的一种基于安全计算机的安全认证方法，其特征在于：所述在上述的步骤五中中，输入指纹或者密钥，当输入次数X≤3时，通过信息对比匹配正确，即可完成验证，当输入次数X＞3时，通过信息对比匹配错误，指纹或者密钥输入错误，设置错误倒计时，初始时间t=1min，错三次，T=t*2,直至输入正确。
6.根据权利要求2所述的一种基于安全计算机的安全认证方法，其特征在于：所述认证时，可以通过指纹验证、个人信息验证和手机验证任意选取两种验证方法即可。
7.根据权利要求2所述的一种基于安全计算机的安全认证方法，其特征在于：所述方法认证对操作***OS加载前阶段的***动作和用户操作进行日志记录和审记。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201910039329.1A CN109800554A (zh) | 2019-01-16 | 2019-01-16 | 一种基于安全计算机的安全认证方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201910039329.1A CN109800554A (zh) | 2019-01-16 | 2019-01-16 | 一种基于安全计算机的安全认证方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN109800554A true CN109800554A (zh) | 2019-05-24 |
Family
ID=66559473
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201910039329.1A Pending CN109800554A (zh) | 2019-01-16 | 2019-01-16 | 一种基于安全计算机的安全认证方法 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN109800554A (zh) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN110717175A (zh) * | 2019-10-08 | 2020-01-21 | 国网内蒙古东部电力有限公司信息通信分公司 | 一种基于安全计算机的安全认证方法 |
| CN111666574A (zh) * | 2020-06-11 | 2020-09-15 | 山东超越数控电子股份有限公司 | 一种bios和主板、硬盘相互绑定的方法 |
Citations (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101075281A (zh) * | 2007-04-13 | 2007-11-21 | 中国瑞达***装备公司 | 一种基于指纹认证的bios登录方法 |
| US20080022367A1 (en) * | 2006-07-06 | 2008-01-24 | Dailey James E | Multi-User BIOS Authentication |
| CN101165696A (zh) * | 2006-10-16 | 2008-04-23 | 中国长城计算机深圳股份有限公司 | 一种基于安全计算机的安全认证方法 |
| CN103886234A (zh) * | 2014-02-27 | 2014-06-25 | 浙江诸暨奇创电子科技有限公司 | 一种基于加密硬盘的安全计算机及其数据安全控制方法 |
| CN105893802A (zh) * | 2016-03-29 | 2016-08-24 | 四川效率源信息安全技术股份有限公司 | 一种基于蓝牙锁定/解锁电脑屏幕的方法 |
| CN106789085A (zh) * | 2017-01-12 | 2017-05-31 | 重庆工业职业技术学院 | 基于手机加密的计算机开机管理***及方法 |
-
2019
- 2019-01-16 CN CN201910039329.1A patent/CN109800554A/zh active Pending
Patent Citations (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20080022367A1 (en) * | 2006-07-06 | 2008-01-24 | Dailey James E | Multi-User BIOS Authentication |
| CN101165696A (zh) * | 2006-10-16 | 2008-04-23 | 中国长城计算机深圳股份有限公司 | 一种基于安全计算机的安全认证方法 |
| CN101075281A (zh) * | 2007-04-13 | 2007-11-21 | 中国瑞达***装备公司 | 一种基于指纹认证的bios登录方法 |
| CN103886234A (zh) * | 2014-02-27 | 2014-06-25 | 浙江诸暨奇创电子科技有限公司 | 一种基于加密硬盘的安全计算机及其数据安全控制方法 |
| CN105893802A (zh) * | 2016-03-29 | 2016-08-24 | 四川效率源信息安全技术股份有限公司 | 一种基于蓝牙锁定/解锁电脑屏幕的方法 |
| CN106789085A (zh) * | 2017-01-12 | 2017-05-31 | 重庆工业职业技术学院 | 基于手机加密的计算机开机管理***及方法 |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN110717175A (zh) * | 2019-10-08 | 2020-01-21 | 国网内蒙古东部电力有限公司信息通信分公司 | 一种基于安全计算机的安全认证方法 |
| CN111666574A (zh) * | 2020-06-11 | 2020-09-15 | 山东超越数控电子股份有限公司 | 一种bios和主板、硬盘相互绑定的方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6970853B2 (en) | Method and system for strong, convenient authentication of a web user | |
| CN107241317B (zh) | 生物特征识别身份的方法和用户终端设备以及身份认证服务器 | |
| JP5028194B2 (ja) | 認証サーバ、クライアント端末、生体認証システム、方法及びプログラム | |
| CN106170793B (zh) | 用于安全登录的***、方法和设备 | |
| US20040088562A1 (en) | Authentication framework for smart cards | |
| CN102542444A (zh) | 移动支付身份验证方法、装置和*** | |
| CN101436935A (zh) | 一种采用指纹识别的pin码验证方法 | |
| CN104104672A (zh) | 基于身份认证建立动态授权码的方法 | |
| CN104104671B (zh) | 建立企业法人账户的统一动态授权码*** | |
| CN102456102A (zh) | 用Usb key技术对信息***特殊操作进行身份再认证的方法 | |
| JP6399605B2 (ja) | 認証装置、認証方法及びプログラム | |
| CN100444184C (zh) | 软件身份认证的方法和*** | |
| CN113641979A (zh) | 鉴权方法、鉴权***及计算机可读存储介质 | |
| CN109800554A (zh) | 一种基于安全计算机的安全认证方法 | |
| TW202040385A (zh) | 以裝置識別資料透過電信伺服器識別身份之系統及方法 | |
| CN101313314A (zh) | 用于事务验证的方法和*** | |
| CN108647510A (zh) | 应用程序访问方法及装置 | |
| CN105653918B (zh) | 安全操作方法、安全操作装置和终端 | |
| JP4135151B2 (ja) | Ｒｆｉｄを用いたシングルサインオン方法及びシステム | |
| JP4802670B2 (ja) | カードレス認証システム及び該システムに用いられるカードレス認証方法、カードレス認証プログラム | |
| CN102289613A (zh) | 一种带指纹识别的液晶usbkey设备 | |
| CN107645514A (zh) | 认证协议转换方法以及装置 | |
| JPH03288954A (ja) | ユーザ認証方法 | |
| CN109784022A (zh) | 一种Linux下基于生物识别的***认证方法和装置 | |
| WO2012089121A1 (zh) | 一种安全信息登录的装置、方法和键盘 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| WD01 | Invention patent application deemed withdrawn after publication |
Application publication date: 20190524 |
|
| WD01 | Invention patent application deemed withdrawn after publication |