[发明专利]一种基于PAM的动态密码认证方法

权利要求书

1.一种基于PAM的动态密码认证方法，其特征在于，所述方法包括步骤：

进入操作系统认证界面；

认证窗口显示计算因子；

输入所述计算因子至密码生成器并得到用户口令；

输入用户名和所述用户口令至所述认证界面进行身份认证；

动态密码认证模块获取所述用户名和所述用户口令；

根据所述计算因子所述动态密码认证模块利用散列算法产生认证数据；

比较所述认证数据与所述用户口令是否一致；

若是，进入所述操作系统；

若否，保持当前状态。

2.根据权利要求1所述的基于PAM的动态密码认证方法，其特征在于，在所述进入操作系统认证界面之前还包括步骤：

将实时更新计算因子服务配置至操作系统服务中；

开启所述实时更新计算因子服务；

将所述动态密码认证模块配置至所述操作系统中；

将动态密码配置文件配置至所述操作系统中；

将所述操作系统的认证模式修改为动态密码认证模式；

按照所述动态密码配置文件设置密码长度和密码复杂度。

3.根据权利要求1所述的基于PAM的动态密码认证方法，其特征在于，所述认证窗口显示计算因子包括步骤：

所述操作系统读取用户设备识别码和时间因子；

将所述用户设备识别码和所述时间因子组成计算因子；

将所述计算因子显示在所述认证窗口。

4.根据权利要求1所述的基于PAM的动态密码认证方法，其特征在于，所述根据所述计算因子所述动态密码认证模块利用散列算法产生认证数据包括步骤：

判断所述操作系统是否存在动态密码配置文件；

若是，读取所述动态密码配置文件中配置的密码长度和密码复杂度；

若否，使用所述动态密码认证模块的默认密码长度和复杂度；

判断密码长度是否小于预设下限值；

若是，将密码长度设置为下限值；

若否，判断密码长度是否大于预设上限值；

若是，将密码长度设置为上限值；

若否，保留当前密码长度；

判断密码复杂度是否小于预设下限值；

若是，将密码复杂度设置为下限值；

若否，判断密码复杂度是否大于预设上限值；

若是，将密码复杂度设置为上限值；

若否，保留当前密码复杂度；

将所述计算因子加入所述用户身份识别码中并进行单向散列函数变换；

根据密码长度和密码复杂度将变换结果生成认证数据；

判断所述认证数据的字符类型个数是否符合复杂度要求；

若是，保留当前认证数据；

若否，更新认证数据使其符合复杂度要求。