一種建立連接的方法、裝置、終端及存儲介質

基本信息

申請?zhí)?/td> CN202111361687.8 申請日 -
公開（公告）號 CN114070571A 公開（公告）日 2022-02-18
申請公布號 CN114070571A 申請公布日 2022-02-18
分類號 H04L9/32（2006.01）I;H04L9/40（2022.01）I;H04L67/141（2022.01）I 分類 電通信技術;
發(fā)明人 王小慶;石勇;孫利杰;楊濤;劉文清;陳松政;顏躍進 申請（專利權）人 湖南麒麟信安科技股份有限公司
代理機構 北京超凡宏宇專利代理事務所（特殊普通合伙） 代理人 王新哲
地址 410000湖南省長沙市高新開發(fā)區(qū)麒云路20號麒麟科技園1棟4樓
法律狀態(tài) -

摘要

摘要 本發(fā)明公開一種建立連接的方法、裝置、終端及存儲介質，方法包括：通過SSH客戶端獲取登錄數據；將登錄數據發(fā)送給TEE設備；若TEE設備獲取用戶的生物身份特征，使用與生物身份特征對應的私鑰對登錄數據進行簽名，得到簽名數據并反饋給SSH客戶端；將簽名數據發(fā)送給SSH服務器；在公鑰庫中查找公鑰對簽名數據進行驗簽，并對驗簽成功的公鑰所對應的用戶進行記錄，及對登錄數據進行認證，若認證通過，則允許SSH客戶端建立連接。本方案通過TEE設備對用戶密碼信息利用私鑰進行簽名，之后SSH服務器對該簽名數據使用對應的公鑰進行簽名驗證，提供雙因子認證，同時通過生物身份特征，能夠對所執(zhí)行連接操作的人員進行識別審計。