[发明专利]一种Linux登陆保护方法

摘要

本发明公开了一种Linux登陆保护方法，该方法主要包括以下步骤：(1)用户通过SSH协议访问远程服务器；(2)服务器进行用户确认；(3)服务器解析用户提交证书内容；(4)服务器对证书与用户进行匹配；(5)服务器检测证书的CA签发；(6)服务器验证证书是否在有效期限内；(7)服务器验证证书是否在CRL中；(8)服务器验证用户签名；(9)服务器拒绝该用户登陆；(10)服务器接收登陆。本发明使用户通过SSH协议访问远程主机时，以有效的数字证书作为用户凭证，从而克服了使用口令作为用户远程登录凭证所存在的安全问题。

主权项

1、一种Linux登陆保护方法，其特征在于，所述方法主要包括以下步骤：(1)用户通过SSH协议访问远程服务器；(2)服务器进行用户确认，若是系统用户，转入步骤(3)，若不是转入步骤(9)；(3)服务器解析用户提交证书内容；(4)服务器对证书与用户进行匹配，若匹配，转入步骤(5)，若不匹配，转入步骤(9)；(5)服务器检测证书的CA签发，若为信任CA签发，转入步骤(6)，若不是，转入步骤(9)；(6)服务器验证证书是否在有效期限内，若在，转入步骤(7)，若不在，转入步骤(9)；(7)服务器验证证书是否在CRL中，若在转入步骤(9)，若不在，转入步骤(8)；(8)服务器验证用户签名，若是，转入步骤(10)，若不是，转入步骤(9)；(9)服务器拒绝该用户登陆；(10)服务器接收该用户登陆。