[发明专利]一种Linux身份认证系统及方法

摘要

本发明公开了一种Linux身份认证系统及方法，属于信息安全技术领域，一种Linux身份认证系统包括用户信息获取模块、用户信息存储模块、身份认证模块、USBKey设备、TCM；一种Linux身份认证方法，通过TCM散列算法计算用户USBKey设备信息的度量值，TCM非易失性存储器存储用户信息及其用户USBKey设备属性信息度量值实现绑定，用户访问Linux应用程序时既要输入PIN码认证，又要通过TCM对用户USBkey设备属性信息进行度量验证，具体方法分为用户注册步骤和身份认证步骤。本发明安全性高、减小软件复杂度、有效防止了用户信息泄漏、杜绝了密码被破解的可能性、减少了应用程序开发工作量。

主权项

一种Linux身份认证系统及方法，其特征在于一种Linux身份认证系统结合TCM和USBKey设备，应用在计算机上，一种Linux身份认证系统包括：用户信息获取模块：用于获取用户名和用户USBKey PIN码；用户信息存储模块：用于调用TCM散列算法计算用户USBKey设备属性信息度量值，并将用户名信息和上述度量值进行绑定存储于TCM非易失性存储器中；身份认证模块：用于将用户USBKey设备属性信息计算度量值并与TCM非易失性存储器中的度量值进行比对验证，同时传输用户PIN码给用户USBKey设备进行内部验证，最后返回上述两种验证成功或者失败的结果；USBKey设备：用来作为用户身份认证设备验证访问者身份；TCM：即可信密码模块，用来存储用户信息和USBKey设备属性信息，内置密码算法提供散列计算密码学服务；一种Linux身份认证方法，通过TCM散列算法计算用户USBKey设备信息的度量值，TCM非易失性存储器存储用户信息及其用户USBKey设备属性信息度量值实现绑定，用户访问Linux应用程序时既要输入PIN码认证，又要通过TCM对用户USBkey设备属性信息进行度量验证，具体方法分为用户注册步骤和身份认证步骤。