[发明专利]控制受信网络节点的访问权限的方法和系统

权利要求书

1.一种用于向用户提供对一个或多个计算机的访问的方法，包括：

在第一个计算机，

对用户的新账号生成强随机密码；

将所述新账号指定为空密码账号；及

存储所述强随机密码；

所述方法还包括将包括所述强随机密码的所述新账号的用户账号信息复制 到与所述第一个计算机组成安全网络组的其他受信计算机处，使得所述用户能 够仅通过点击所述新账号的用户标题来登录到所述安全网络组中的任何受信 计算机而无需输入密码。

2.如权利要求1所述的方法，其特征在于，所述存储强随机密码包括安全 地存储所述密码。

3.如权利要求1所述的方法，其特征在于，还包括在一开始确定新账号是 否是空密码账号。

4.如权利要求3所述的方法，其特征在于，还包括，如果所述新账号不是 空密码账号，则提示用户选择密码。

5.如权利要求3所述的方法，其特征在于，所述在一开始确定新账号是否 是空密码账号还包括将新账号作为空密码账号建立，除非用户指示所述新账号 不是空密码账号。

6.如权利要求1所述的方法，其特征在于，所述将新账号指定为空密码账 号还包括设置标志。

7.如权利要求1所述的方法，其特征在于，所述存储强随机密码还包括通 过数据库存储所述强随机密码。

8.如权利要求1所述的方法，其特征在于，还包括向用户提供至少与非空 密码账号用户相同的对所述安全网络组的访问权限。

9.如权利要求1所述的方法，其特征在于，所述对新账号生成强随机密码 还包括对生物统计身份验证账号生成强随机密码。

10.一种用于控制用户对安全网络组中的一个或多个受信计算机的访问的 方法，所述方法包括：

确定用户选择的账号是否是空密码账号，其中所述空密码账号的用户账号信 息被复制到安全网络组中的一个或多个受信计算机中的每一个处，使得所述用 户能够仅通过点击所述空密码账号的用户标题来访问所述一个或多个受信计 算机中任何一个而无需输入密码；

如果所述账号是空密码账号，则检索与所述账号关联的存储的强随机密码；

使用所述强随机密码来对用户进行身份验证；以及

如果所述用户选择的账号不是空密码账号，则提示所述用户输入密码。

11.如权利要求10所述的方法，其特征在于，所述确定账号是否是空密码 账号还包括确定是否设置了与所述账号关联的标志。

12.如权利要求10所述的方法，其特征在于，还包括，如果所述账号不是 空密码账号，则提示用户输入密码。

13.如权利要求10所述的方法，其特征在于，所述检索存储的强随机密码 还包括查询数据库。

14.如权利要求10所述的方法，其特征在于，所述确定用户选择的账号是 否是空密码账号还包括确定所述账号是否是生物统计身份验证账号。