[发明专利]认证管理方法以及系统

说明书

提供一种认证管理系统，其包括：自定义凭据提供程序，为了通过代替认证方式支援OS账户认证而设置在运算装置中，所述代替认证方式是代替在所述运算装置的操作系统中自行支援的OS账户认证方式；以及认证管理服务器，与所述自定义凭据提供程序通过通信网进行通信连接，基于在所述代替认证方式中使用的代替认证信息，试图进行OS账户认证时，对利用所述代替认证信息试图进行所述OS账户认证的用户进行用户认证，当所述用户认证成功时，向所述自定义凭据提供程序传送执行OS账户认证时所需的账户认证信息或者成为生成所述账户认证信息时的基础的种子值，其中，所述OS账户认证是基于所述操作系统中自行支援的OS账户认证方式。

技术领域

本发明涉及认证管理方法以及系统，更加详细而言，涉及为了能够满足安全规定而自动变更操作系统的密码，或者在操作系统的用户会话内自动驱动程序以及认证处理的方法以及用于其的系统。

背景技术

最近随着与安全有关的法令的修改，导入了在登录基于微软视窗(MicrosoftWindows)的系统中时，需要定期变更与windows账户有关的密码的规定。然而，定期变更操作系统(OS：Operating System)的密码会不方便，而为了解决所述不方便问题，将密码变更(更新)为用户容易记住的密码时，反而安全疏漏的情况较多。

为此，不使用利用用户ID和密码来进行用户认证的方式，而逐渐兴起通过其他方式对用户进行认证的技术。作为一例，当为windows10的情况，则通过PC中设置的摄像头识别用户的人脸，由此自动处理用户登录，或者当为设置有FIDO(线上快速身份验证：FastIdentity Online)的操作系统的情况，则通过指纹识别、虹膜识别、声音识别等方式处理用户登录。然而，即便是如上所述代替认证方式的情况，也在操作系统内部上与以往没有不同。即，与用户使用任何方式进行认证无关，在操作系统内部上仍旧存在该用户账户和密码。仅是用户的认证窗口由其他多种认证手段来代替，在由该其他认证手段完成认证之后，则通过实际在操作系统内部注册的用户账户和密码来对用户进行认证。windows的情况也是提供API(应用程序界面)以便第三者扩张凭据提供程序(credential provider)并用多种认证方式来进行用户认证，然而实际上在windows内部中是由windows用户账户和密码来驱动，由此，提供基于用户账户的会话。

最终，如上所述，即便是基于代替认证手段的情况也是仍旧需要定期变更密码而与以往没有不同，因此变更密码而仍旧不方便。因此，需要如下技术，即在通过第三认证方式进行用户认证时，根据相关规定而在达到指定的密码变更周期之前，能够自动变更在操作系统内部中管理的密码。

另外，在操作系统被驱动后，如上所述，如果结束用户认证，则提供基于该用户账户的会话，在经提供的用户会话内自动启动程序，这种现有技术存在很多，然而没有为了实际运行该程序而自动输入用户ID和密码的技术。通常，如果是上班族，则在上班之后至少进行操作系统账户认证、公司邮箱认证、群件认证、业务系统认证等3～4个以上的用户认证才能开始业务。由此，导致很多伴随着业务延迟和给用户带来不便的情况。因此，需要能够一次性统一进行认证的技术和方法。

发明内容

(解决的技术问题)

本发明用于提供一种方法以及系统，其无需输入公司内部windows的域名账户或者本地账户的密码，通过凭据提供程序根据认证方式认证用户时，可以自动设定以及变更(更新)操作系统的密码等以便用户无需直接输入以及变更(更新)密码也能满足安全规定。

另外，本发明用于提供一种方法以及系统，其在不使用系统统一账户或者难以变更为系统统一账户的业务环境下登录基于windows的系统时，对于需要用户认证的多种业务软件，通过凭据提供程序中的认证信息，用户无需直接各个认证而能够自动进行认证来使用。

(解决问题的技术手段)