[发明专利]一种基于数字证书的安全NAS认证方法

摘要

本发明属于一种NAS电子文件安全管理和NAS安全增强技术领域，具体涉及一种基于数字证书的安全NAS认证方法。该方法增强了NAS系统访问的安全性，用户只有插入USBKEY并输入正确的pin码时才能登录NAS，有效的保护了用户NAS系统电子文件的访问，防止传统访问方式中用户口令的不安全因素。其优点是，它提供的认证方法采用USBKEY数字证书进行安全增强NAS系统的用户身份鉴别及文件访问控制，将该方法用于NAS电子文件安全管理系统的认证过程中，使得NAS系统在无须安装客户端的情况下支持USBKEY数字证书认证，增强NAS系统的安全性，消除用户名、口令方式下口令泄漏或被破解的风险。

主权项

一种基于数字证书的安全NAS认证方法，其特征在于：它包括以下步骤：步骤1：用户访问NAS服务器时，用户将USBKEY插入客户端电脑，并登录NAS服务器的web登录界面，输入正确的pin码，浏览器调用取得用户的USBKEY中的数字证书，并发往CA进行认证，当认证通过后，可页面跳转到用于连接NAS的web页面；步骤2：用于连接NAS的web页面中包含一个ActiveX控件，NAS服务器随机生成动态口令，并通过加密信道发送给ActiveX控件，ActiveX控件缓存该动态口令，ActiveX提供一个功能按钮，用于连接NAS；步骤3：用户点击ActiveX的打开NAS功能按钮，ActiveX使用已缓存的动态口令连接NAS，并使用windows资源管理器展示NAS上的文件；步骤4：web页面设有超时值，当web页面空闲时间达到设定的超时值后，页面将自动失效，此时使用ActiveX控件将NAS服务器的随机生成动态口令清空。