公开(公告)号：CN103841097B

公开(公告)日：2017-06-27

申请号：CN201310529355.5

申请日：2013-11-01

Applicant: 北京京航计算通讯研究所

Inventor： 姚传奇 ,  石春刚 ,  张海涛 ,  李静 ,  张永静 ,  张军锋 ,  李世成

IPC: H04L29/06 ,  H04L9/32

Abstract: 本发明属于一种NAS电子文件安全管理和NAS安全增强技术领域，具体涉及一种基于数字证书的安全NAS认证方法。该方法增强了NAS系统访问的安全性，用户只有插入USBKEY并输入正确的pin码时才能登录NAS，有效的保护了用户NAS系统电子文件的访问，防止传统访问方式中用户口令的不安全因素。其优点是，它提供的认证方法采用USBKEY数字证书进行安全增强NAS系统的用户身份鉴别及文件访问控制，将该方法用于NAS电子文件安全管理系统的认证过程中，使得NAS系统在无须安装客户端的情况下支持USBKEY数字证书认证，增强NAS系统的安全性，消除用户名、口令方式下口令泄漏或被破解的风险。

公开(公告)号：CN103841097A

公开(公告)日：2014-06-04

申请号：CN201310529355.5

申请日：2013-11-01

Applicant: 北京京航计算通讯研究所

Inventor： 姚传奇 ,  石春刚 ,  张海涛 ,  李静 ,  张永静 ,  张军锋 ,  李世成

IPC: H04L29/06 ,  H04L9/32

Abstract: 本发明属于一种NAS电子文件安全管理和NAS安全增强技术领域，具体涉及一种基于数字证书的安全NAS认证方法。该方法增强了NAS系统访问的安全性，用户只有插入USBKEY并输入正确的pin码时才能登录NAS，有效的保护了用户NAS系统电子文件的访问，防止传统访问方式中用户口令的不安全因素。其优点是，它提供的认证方法采用USBKEY数字证书进行安全增强NAS系统的用户身份鉴别及文件访问控制，将该方法用于NAS电子文件安全管理系统的认证过程中，使得NAS系统在无须安装客户端的情况下支持USBKEY数字证书认证，增强NAS系统的安全性，消除用户名、口令方式下口令泄漏或被破解的风险。