买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：飞天诚信科技股份有限公司

摘要：本发明公开一种基于PAM进行身份认证的实现方法及系统。该方法包括：注册程序将应用参数、用户名、智能密钥设备返回的凭证信息和用户公钥保存在认证文件中；在PAM配置文件首行写入认证操作指令；用户登录时已加载的PAM解析PAM配置文件中首行的认证操作指令得到控制标记、认证文件路径和认证程序路径，根据认证程序路径加载认证程序；当认证接口被调用时认证程序读取认证文件路径下的认证文件，登录用户与认证文件中的用户名匹配则发送认证指令给智能密钥设备，根据控制标记对合法的认证响应进行处理并通过PAM将处理结果返回。通过PAM实现对用户身份的认证，可在无网环境中使用，方便安全。

主权项：1.一种基于PAM进行身份认证的实现方法，其特征在于，包括注册过程和认证过程，所述注册过程包括：步骤S1：当注册程序运行过程中注册接口被调用时，所述注册程序解析传入的参数得到认证方式和用户名；步骤S2：所述注册程序从智能密钥设备中获取认证方式，判断获取的认证方式与解析得到的所述认证方式是否一致，是则执行步骤S3，否则报错；步骤S3：所述注册程序根据生成的第一随机数和所述用户名生成应用参数，根据所述第一随机数和所述应用参数生成注册指令，将所述注册指令发送给所述智能密钥设备；步骤S4：当所述注册程序接收到所述智能密钥设备返回的注册响应时，对所述注册响应进行解析，并将解析得到的凭证信息和用户公钥、所述应用参数、所述用户名保存在认证文件中；在所述步骤S4之后还包括：在PAM配置文件首行写入认证操作指令，所述认证操作指令包括：控制标记、认证文件路径和认证程序路径；所述认证过程包括：步骤R1：当认证程序中的认证接口被所述PAM调用时，所述认证程序读取认证文件路径下的认证文件，判断当前登录的用户名与所述认证文件中的用户名是否一致，是则根据查找到的认证文件中的凭证信息和应用参数、生成的第二随机数生成认证指令，将所述认证指令发送给所述智能密钥设备，执行步骤R2，否则报错；步骤R2：所述认证程序接收到所述智能密钥设备返回的认证响应后，如认证响应中包含验证成功信息时所述认证程序对所述认证响应中的签名数据进行验证，如验证成功则给所述PAM返回包含成功信息的认证结果，执行步骤R3，如验证失败则给所述PAM返回包含失败信息的认证结果，执行步骤R3，如认证响应中包含验证失败信息时给所述PAM返回包含失败信息的认证结果，执行步骤R3；步骤R3：所述PAM根据控制标记对接收到的认证结果进行处理得到身份验证结果，将所述身份验证结果返回给操作系统或应用程序；所述步骤R1之前还包括：当用户登录所述操作系统或应用程序时获取当前登录的用户名并加载对应的PAM，所述PAM解析对应的PAM配置文件中首行的认证操作指令得到所述控制标记、所述认证文件路径和认证程序路径，根据所述认证程序路径加载所述认证程序。

全文数据：

权利要求：

百度查询： 飞天诚信科技股份有限公司 一种基于PAM进行身份认证的实现方法及系统