[发明专利]基于PAM架构的强身份认证系统及方法

权利要求书

1.一种基于PAM架构的强身份认证方法，其特征在于，包括以下步骤：

（1）用户启动PAM应用程序；

（2）PAM应用程序调用PAM库请求认证；

（3）PAM库在目录中查找应用程序的配置文件，获得该程序的认证方式；

（4）PAM库装载所需的认证模块，启动会话函数；

（5）会话函数向用户要求有关信息；

（6）用户对这些要求做出回应，提供所需信息；

（7）PAM认证模块完成认证，通过PAM库将认证结果提供给应用程序；

（8）PAM应用程序根据认证结果做出选择，或者将权限赋予用户，或者通知用户认证失败；

（9）PAM认证模块向用户请求输入用户名和PIN码，而后读入USB Key中PIN码，并进行对比；

（10）比对通过后，读取USB Key中的数字证书，取得用户的公钥；发送一个动态产生的随机数给USB Key并要求签名；

（11）获得签名结果后，利用从数字证书获得的用户公钥进行验证，如果与产生的随机数一致，表示此次的身份认证成功。

2.根据权利要求1所述的基于PAM架构的强身份认证方法，其特征在于，USB Key身份认证是采用基于数字证书的SSH安全协议进行认证。

3.根据权利要求2所述的基于PAM架构的强身份认证方法，其特征在于，SSH协议中用户的客户端为自己创建一对密钥，并把公用密钥放在需要访问的服务器上，用户的客户端软件向服务器发出请求，服务器查找客户在本地保存的公用密钥，然后把它和客户发过来的公共密钥进行对比；如果两者一致，服务器就用公共密钥加密“挑战”并把它发送给客户端软件；客户端软件收到“挑战”之后用客户的私有密钥解密后返回给服务器，以达到认证的目的。

4. 一种基于PAM架构的强身份认证系统，包括PAM应用程序和用户客户端，其特征在于，还包括PAM认证模块和USB Key身份认证模块，

所述PAM认证模块：用户客户端启动PAM应用程序，PAM应用程序调用PAM库请求认证，PAM库在目录中查找应用程序的配置文件，获得该程序的认证方式；PAM库装载所需的认证模块，启动会话函数，会话函数向用户客户端要求有关信息，用户客户端对这些要求做出回应，提供所需信息；PAM认证模块完成认证，通过PAM库将认证结果提供给应用程序，PAM应用程序根据认证结果做出选择，或者将权限赋予用户客户端，或者通知用户客户端认证失败；

USB Key身份认证模块：采用基于数字证书的SSH安全协议进行认证，PAM认证模块向用户客户端请求输入用户名和PIN码，而后读入USB Key中PIN码，并进行对比；比对通过后，读取USB Key中的数字证书，取得用户客户端的公钥；发送一个动态产生的随机数给USB Key并要求签名；获得签名结果后，利用从数字证书获得的用户客户端公钥进行验证，如果与产生的随机数一致，表示此次的身份认证成功。