[发明专利]虚拟用户认证系统和方法

说明书

背景技术

通常通过验证与用户相关的一个或多个安全凭证(credential)(例 如，用户名、密码、个人识别码(PIN)等)来认证计算平台的用户。 认证信息也可以与密码令牌(cryptographic token)或智能卡结合使 用来提供多因素认证以加强用户的安全性和真实性。然而，存在执行存 储器扫描和/或键击记录(keystroke logging)的各种程序。因此，容 易危及安全凭证的安全性(例如，当用来访问强化安全的 (security-hardened)密码令牌或智能卡时)。

附图说明

为了更全面地理解本发明及其优点，现在结合附图参考下面作出的 描述，附图中：

图1是示出根据本发明的虚拟用户认证系统的实施例的图；

图2A和2B是示出根据本发明的虚拟用户认证方法的实施例的流程 图；以及

图3是示出根据本发明的虚拟用户认证系统的另一实施例的图。

具体实施方式

通过参考附图1-3可以最好地理解本发明的优选实施例及其优点， 相似的附图标记被用于各个附图中的相似和相应部分。

图1是示出根据本发明的虚拟用户认证系统10的实施例的图。在 图1所示出的实施例中，系统10包括用户操作系统(OS)12、服务OS 14 和虚拟机管理器(VMM)16。VMM 16包括软件层以虚拟化到布置在分区 的存储器空间上的用户OS 12和服务OS 14中的每一个的硬件接口。在 图1所示出的实施例中，操作系统的两个实例被示出为由VMM 16来连 接(interface)。然而，应当理解，更多的操作系统可以使用VMM 16 来虚拟化。

在图1所示出的实施例中，用户OS 12被配置为主操作系统，由计 算平台的用户使用其来访问和/或以其他方式使用各种应用 (application)20，例如但不限于文字处理应用、互联网浏览器或者 财务管理应用。服务OS 14用来处理从键盘/键击输入设备30所接收的 键击，该键击是去往一个(或)应用20的(例如，被输入以便向该特 定应用20提供信息)。例如，服务OS 14被配置为与VMM 16以及驻留 在用户OS 12上的键击代理70连接以确定由用户输入的特定键击是否 与用于特定应用20的安全敏感凭证(例如，用户名、密码、个人识别 码(PIN)、社会安全号码或者其它类型的其安全受到关注的信息)相 关。服务OS 14处理对应于特定应用20的键击输入并且促进将该键击 输入提供给特定应用20，使得可以与用户OS 12的键盘/输入协议栈相 关和/或以其他方式与其集成的键击记录器和/或扫描应用不被给予用 户的真实键击输入，从而提供增强的用户认证和/或安全凭证的安全性。

在图1所示出的实施例中，VMM 16包括虚拟键盘驱动器32，该虚 拟键盘驱动器32可以包括硬件、软件、固件或其组合。虚拟键盘驱动 器32从键盘/键击输入设备30接收输入并将该键击输入传送到服务OS 14(来自键盘/键击输入设备30的输入在图1中被标识为键击输入40)。 因此，在操作中，来自键盘/键击输入设备30的、去往驻留和/或以其 他方式运行在用户OS 12上的特定应用20的输入被VMM 16截取并发送 到服务OS 14。