CN101551837B - 一种切换用户账户的方法及一种计算机 - Google Patents

Abstract

本发明公开了一种切换用户账户的方法，以解决在保证操作系统安全的同时还能方便用户操作的问题。所述方法包括：触发用户账户管理模块；获取待验证的生物信息；将所述待验证的生物信息与预先设定的验证信息进行比较；如果相同，则所述用户账户管理模块控制用户账户从低权限的用户账户切换至高权限的用户账户。本发明还提供了一种计算机，通过键盘上的快捷键或软件触发，并结合指纹或人像等生物信息就能进行用户账户权限的切换，使得用户在想要集中完成较多需要较高权限的操作时，可以迅速地将用户账户从低权限的用户账户切换至高权限的用户账户；当用户完成操作以后又可以自动将高权限的用户账户切换回低权限的用户账户，大大提高了用户操作计算机的效率。

Description

一种切换用户账户的方法及一种计算机

技术领域

本发明涉及计算机安全技术领域，特别是涉及一种切换用户账户的方法及一种计算机。

背景技术

操作系统的安全问题成为业界愈来愈关注的问题，操作系统的开发人员采取各种方法来提高操作系统的安全性。例如，在新一代操作系统Windows Vista上，增加了用户账户控制(User Account Control，简称UAC)的新安全功能。UAC会在用户使用计算机进行更改系统设置或者安装软件等影响到系统安全性、稳定性的操作时，弹出一个对话框，提示用户输入用户名和密码，当验证通过后才允许用户继续进行操作。这样，一些恶意软件就无法像上一代操作系统Windows XP那样自动获得管理员权限，从而降低恶意程序攻击的可能性。

但是，UAC安全控制的缺点是增加了用户操作的复杂性，降低了使用效率。因为如果用户要使用某些需要管理员权限的操作或者软件，Vista会弹出对话框进行确认询问，并要求输入系统管理员的账号和密码。

还有一种使用Vista的方法是，用户手动打开或关闭操作系统的UAC控制功能。当需要做大量安全级别较高的操作时暂时关闭UAC，当完成操作以后再将UAC打开。

但是，这种方式也存在问题：第一，UAC的开关动作比较复杂；第二，对于非专业的用户，不知道关闭UAC可以方便其操作，也不知道该如何关闭和打开UAC，因此对用户要求较高；第三，用户在关闭UAC之后，如果忘记打开UAC，则使系统处在没有保护的状态下，容易给系统造成一定的风险。

综上所述，目前还没有简单有效的方法，即方便用户操作，又能保证操作系统的安全性。

发明内容

本发明所要解决的技术问题是提供一种切换用户账户的方法及一种计算机，以解决在保证操作系统安全的同时还能方便用户操作的问题。

为解决上述技术问题，根据本发明提供的具体实施例，本发明公开了以下技术方案：

一种切换用户账户的方法，包括：

触发用户账户管理模块；

获取待验证的生物信息；

将所述待验证的生物信息与预先设定的验证信息进行比较，获得一比较结果；

当所述比较结果表示所述安全信息与所述待验证信息相同时，所述用户账户管理程序基于所述比较结果控制用户账户从低权限的用户账户切换至高权限的用户账户。

优选地，所述待验证的生物信息是通过指纹输入设备获取的指纹信息或者摄像头装置获取的人像信息。

优选地，所述触发是通过键盘快捷键触发或软件触发。

优选地，在所述用户账户从低权限的用户账户切换至高权限的用户账户之后，还包括：检测当前操作任务，产生一检测结果；当所述检测结果表示所述当前操作任务完成时，则所述用户账户管理模块控制用户账户从所述高权限的用户账户切换回所述低权限的用户账户。

优选地，所述触发用户账户管理模块之后，还包括：判断生物信息获取设备是否加载完成，产生一判断信息；当所述判断信息表示所述生物信息获取设备没有加载时，加载所述生物信息获取设备。

优选地，还包括：指示当前用户账户的状态，并根据所述用户账户状态的切换更新所述指示信息。

一种计算机，包括：

触发模块，用于产生一触发命令；

生物信息获取模块，用于获取待验证的生物信息；

生物信息识别模块，与所述生物信息获取模块连接，用于将所述待验证的生物信息与预先设定的验证信息进行比较，获得一比较结果；

用户账户管理模块，分别与所述触发模块、所述生物信息获取模块以及所述生物信息识别模块连接，用于基于所述触发命令从所述生物信息识别模块接收所述比较结果；当所述比较结果表示所述安全信息与所述待验证生物信息相同时，控制用户账户从低权限的用户账户切换至高权限的用户账户。

优选的，所述生物信息获取模块具体为指纹输入设备或者摄像头装置。

优选的，所述触发模块具体为键盘输入设备或软件触发模块。

优选的，所述计算机还包括：监控模块，与所述用户账户管理模块连接，用于在所述用户账户从低权限的用户账户切换至高权限的用户账户之后，检测当前操作任务，产生一检测结果；当所述检测结果表示所述当前操作任务完成时，所述用户账户管理模块控制用户账户从所述高权限的用户账户切换回所述低权限的用户账户。

优选的，所述计算机还包括：状态指示模块，用于指示当前用户账户的状态，并根据所述用户账户管理模块对用户账户状态的切换更新所述指示信息。

根据本发明提供的具体实施例，本发明公开了以下技术效果：

首先，本发明提供的一种切换用户账户的方法，通过键盘上的快捷键或软件触发，并结合指纹或人像信息等生物信息就能进行用户账户权限的切换，使得用户在想要集中完成较多需要较高权限的操作时，可以迅速地将操作系统的用户账户从低权限的用户账户切换至高权限的用户账户；当用户完成操作以后又可以自动将操作系统的用户账户从高权限的用户账户切换回低权限的用户账户，大大提高了用户操作计算机的效率。

当用户使用计算机的时候都只具有普通用户的权限，普通用户的权力是有限的。如果病毒或者恶意的软件代码要在用户的操作系统中进行安装或者破坏时，那么它只会调用用户的这个普通用户的权限进行安装，因为普通用户的权限是不能安装软件的。当用户需要安装软件或者更改操作系统的设置时，通过上述方法切换到一个高权限的用户账户这样操作系统的权限的进行了提升，并且操作系统的后台会关闭，所以上述方法的整个过程都是安全的。

其次，本发明将指纹识别或人像识别技术与快捷键方式(或软件)相结合，不仅操作方便，而且使用指纹或者人像这些生物特征，唯一且难以伪造，所以使用本方案非常安全。

再次，当检测到用户通过快捷键(或软件)加指纹识别或人像识别的方法将操作系统用户账户从低权限的用户账户切换高到权限的用户账户，即启动对用户操作的监控；当监控到用户操作执行完毕后，或者发现用户在很长一段时间没有操作的时候，自动将操作系统的用户账户从高权限的用户账户切换回低权限的用户账户，从而保证了操作系统的安全性。

最后，本方案不仅可以用于操作系统安全的控制，还可以用于其他对安全有一定要求的操作。例如，打开一个加密的硬盘，或者访问硬盘上加密的存储区域等。

附图说明

图1是本发明实施例一所述一种切换用户账户的方法流程图；

图2是本发明实施例一所述一种计算机的结构图；

图3是本发明实施例二所述一种计算机的结构图；

图4是对应图3所述计算机的用户账户切换方法流程图；

图5是对图4改进的切换方法流程图；

图6是本发明实施例三所述一种计算机的结构图。

具体实施方式

为使本发明的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本发明作进一步详细的说明。

针对目前的计算机操作系统安全问题，本发明提供了一种切换用户账户的方法，通过将指纹识别或人像识别技术与快捷键方式(或软件)相结合，能够在保证操作系统安全的同时，方便用户的操作。而且，所述方法不仅可以用于操作系统安全的控制，还可以用于其他对安全有一定要求的操作。例如，打开一个加密的硬盘，或者访问硬盘上加密的存储区域等。

参照图1，是本发明实施例一所述一种切换用户账户的方法流程图。

步骤101，触发用户账户管理模块；

用户账户管理模块用于对用户账户的对操作系统的操作权限进行切换，用户账户管理模块可以通过硬件触发，例如键盘快捷键方式，也可以通过软件触发。

步骤102，获取待验证的生物信息；

所述生物信息是指具有唯一性的生物特征，例如指纹、人像、声纹等无法伪造的信息，因此可以作为用户账户切换的验证信息。如果所述生物信息为指纹信息，则通过指纹输入设备获取；如果所述生物信息为人像信息，则通过摄像头装置获取。

步骤103，将所述待验证的生物信息与预先设定的安全信息进行比较；

步骤104，如果相同，则所述用户账户管理模块控制用户账户从低权限的用户账户切换至高权限的用户账户。如果不同，则所述切换操作失败。

优选的，在所述用户账户从低权限的用户账户切换至高权限的用户账户之后，所述方法还包括：检测当前操作任务，当所述当前操作任务完成时，所述用户账户管理模块控制用户账户从所述高权限的用户账户切换回所述低权限的用户账户。

针对上述方法，本发明实施例还提供了一种计算机。参照图2，是所述计算机的结构图。所述计算机主要包括触发模块201、生物信息获取模块202、生物信息识别模块203、用户账户管理模块204。其中，生物信息获取模块202与生物信息识别模块203连接，用户账户管理模块204分别与触发模块201、生物信息获取模块202以及生物信息识别模块203分别连接。

所述触发模块201用于触发用户账户管理模块的命令；生物信息获取模块202用于获取待验证的生物信息；生物信息识别模块203用于将所述待验证的生物信息与预先设定的验证信息进行比较；如果相同，则用户账户管理模块204用于基于触发命令从生物信息识别模块接收比较结果，并根据比较结果控制用户账户从低权限的用户账户切换至高权限的用户账户。

其中，如果所述生物信息为指纹信息，则所述生物信息获取模块202为指纹输入设备；如果所述生物信息为人像信息，则所述生物信息获取模块202为摄像头装置。所述触发模块201为键盘输入设备或软件触发模块。

优选的，所述计算机还可以包括监控模块，用于当所述用户账户从低权限的用户账户切换至高权限的用户账户之后，检测当前操作任务，当所述当前操作任务完成时，通知所述用户账户管理模块，所述用户账户管理模块控制用户账户从所述高权限的用户账户切换回所述低权限的用户账户。

下面将以计算机操作系统的UAC安全控制为例进行说明。本发明实施例二提供了一种计算机，所述计算机主要包括硬件输入设备、驱动层、应用程序层以及计算机操作系统中涉及UAC功能的部分。

参照图3，本发明实施例二所述一种计算机的结构图。实施例二所述的计算机主要通过键盘快捷键结合指纹识别来对操作系统不同操作权限的用户账户的切换。

如图所示，本实施例中，所述硬件输入设备包括键盘11和EC(EmbeddedController，嵌入式控制器)12，相应的硬件驱动——VPC(Virtual PC，虚拟机)驱动模块13位于驱动层，UAC管理模块14位于应用程序层。键盘11与EC 12互相通信，EC 12与VPC驱动模块13互相通信，VPC驱动模块13与UAC管理模块14互相通信，UAC管理模块14与操作系统中的UAC功能模块互相通信。此外，VPC驱动模块13还能与操作系统中的UAC功能模块互相传递信息。

硬件输入设备中的键盘11主要用于快捷键的输入，所述快捷键为预先设定的按键或按键组合。与键盘11相连的EC 12可以检测到用户通过键盘11输入的按键信息，当检测到键盘11所输入的按键信息与预先设定的快捷键相同时，EC 12会通过VPC驱动模块13汇报给上层应用程序的UAC管理模块14。

VPC驱动模块13介于硬件和上层应用程序之间，用于传递键盘11的输入信息给UAC管理模块14，也可以发送UAC管理模块14的指令给硬件来完成一些操作。

所述硬件输入设备还包括指纹输入设备21，与所述指纹输入设备21配套的是指纹驱动模块22，应用程序层还包括指纹识别模块23。

所述指纹输入设备21主要用于采集用户的指纹信息，目前主要有按压式和滑动式两种。指纹驱动模块22也位于驱动层，用于将指纹输入设备21采集的指纹信息传递给指纹识别模块23，也可以将指纹识别模块23的指令发送给指纹输入设备21来完成一些操作。指纹识别模块23主要用于对通过指纹输入设备21采集到的指纹图像进行处理，进行输入指纹和指纹模板的验证匹配，并将验证结果反馈给UAC管理模块14等。

UAC管理模块14是所述装置的核心管理模块，用于实现对操作系统不同操作权限的用户账户的切换。UAC管理模块14不仅通过VPC驱动模块13来接收快捷键信息，还与指纹识别模块23相连，用于与指纹识别模块23通信来获取指纹验证结果。如果输入指纹和指纹模板相匹配，则UAC管理模块14接收到验证成功的消息。UAC管理模块14在快捷键被按下并且指纹验证成功的情况下，才会进行对操作系统不同操作权限的用户账户的切换；否则，当指纹验证失败时，UAC管理模块14发出指纹错误的提示消息。

优选的，所述UAC管理模块14在收到VPC驱动模块13传递来的消息后，还会向指纹识别模块23获取指纹输入设备是否准备好的信息，如果准备好，则继续获取所述指纹验证结果；如果没准备好，则通知指纹识别模块23开启指纹输入设备21。指纹识别模块23通过指纹驱动模块22开启指纹输入设备21，并对接收的指纹信息进行验证后，将成功或失败的消息发送给UAC管理模块14。

优选的，所述计算机还设置了UAC指示器15，用于指示对操作系统不同操作权限的用户账户。所述指示器15可以是计算机上的一个指示灯，也可以是计算机任务栏上的一个小图标。通过所述指示器15，用户可以很方便地查看目前用户账户是对操作系统不同操作权限的用户账户的哪一个。所述指示器15直接与UAC管理模块14，可以根据对操作系统不同操作权限的用户账户的改变及时更新指示器的显示状态。

针对图3所示的计算机，本发明提供了一种切换用户账户的实施例。参照图4，是所述方法的流程图。

步骤401，用户一手在键盘上按下按键或按键组合，同时另一只手在计算机的指纹输入设备上以滑动或按压方式输入指纹信息。

步骤402，与键盘相连的EC检测用户输入的按键信息是否与预先设定的快捷键相同，如果相同，则发送消息给VPC驱动，继续步骤403；如果不同，则退出UAC切换。同时，指纹输入设备也会把用户的输入指纹发送到指纹驱动。

步骤403，VPC驱动将收到快捷键的消息通知UAC管理器，指纹驱动将所述输入指纹发送给指纹识别模块。

步骤404，UAC管理器与所述指纹识别模块通信，获取指纹验证是否成功的消息。而指纹识别模块在收到用户的输入指纹后，验证用户当前输入的指纹信息是否与预先注册的指纹模板相匹配，如果匹配，则向UAC管理器发送成功消息，并继续执行步骤405；如果不匹配，则向UAC管理器发送失败消息，并继续执行步骤407。

步骤405，如果指纹验证成功，则UAC管理器基于验证成功的消息控制将操作系统的用户账户从低权限的用户账户切换至高权限的用户账户

优选步骤406，UAC管理器更新UAC指示器的状态，所述指示器为UAC指示灯或者UAC图标。

步骤407，如果指纹验证失败，则UAC管理器弹出提示消息通知用户输入的指纹错误，本次切换动作失败。

例如，Windows vista的UAC控制功能为打开状态时，用户如果进行需要较高权限的操作，例如安装软件、打开注册表、删除文件等等操作时，就需要按下快捷键并输入指纹，将对操作系统不同控制权限的用户账户进行切换，在本例中即将操作系统的用户账户从低权限的用户账户切换至高权限的用户账户。此时，UAC将不会频繁弹出确认的信息要用户确认，在省去这些确认步骤后用户的操作效率大大提高。当用户使用计算机的时候都只具有普通用户的权限，普通用户的权力是有限的。如果病毒或者恶意的软件代码要在用户的操作系统中进行安装或者破坏时，那么它只会调用用户的这个普通用户的权限进行安装，因为普通用户的权限是不能安装软件的。当用户需要安装软件或者更改操作系统的设置时，通过上述方法切换到一个高权限的用户账户这样操作系统的权限的进行了提升，并且操作系统的后台会关闭，所以上述方法的整个过程都是安全的。而且，所有这些操作都是经过安全验证的用户所做的操作，因此不会对系统安全性造成影响。

优选的，将操作系统的用户账户从低权限的用户账户切换至高权限的用户账户，计算机系统即启动对用户操作任务的监控。当监控到用户操作执行完毕后，或者发现用户在很长一段时间没有操作的时候，自动将操作系统的用户账户从高权限的用户账户切换回低权限的用户账户，从而保证了操作系统的安全性。

优选的，上述过程中还包括一个检测指纹输入设备是否准备好的步骤。参照图5，是对图4改进的切换方法流程图。

步骤501～503与上述步骤401～403相同。

步骤504，UAC管理器首先会通过指纹识别模块获取指纹输入设备是否准备好的消息，如果已准备好，则按照步骤404继续执行，即跳转到本实施例的步骤507；如果用户在步骤501输入指纹的时候，该指纹输入设备并没有开启，则通知指纹识别模块开启指纹输入设备，然后可以继续执行优选步骤505，也可以直接执行步骤506。

优选步骤505，为提高系统的安全性，指纹识别模块通过指纹驱动开启设备后，通知UAC管理器，UAC管理器通知用户在预置时间段(例如5秒)内重新输入指纹，并等待5秒钟。如果超时，则退出。

步骤506，指纹驱动检测到用户输入的指纹信息，并将所述信息通知给指纹识别模块。

步骤507～510与上述步骤404～407相同。

同样，当用户将操作系统的用户账户从低权限的用户账户切换至高权限的用户账户，计算机系统即启动对用户操作的监控，当用户完成操作任务后自动将操作系统的用户账户从高权限的用户账户切换回低权限的用户账户，以保护系统安全。

本发明还可以将键盘输入与人像识别相结合来实现UAC切换功能。参照图6，是本发明实施例三所述一种计算机的结构图。所述计算机结构与图3相类似，不仅包括键盘11、EC 12、VPC驱动模块13和UAC管理模块14，还包括摄像头装置31、摄像头驱动模块32和人像识别模块33。

其中，摄像头装置31主要用于采集用户的人像信息。摄像头驱动模块32用于将人像信息传递给人像识别模块33，也可以将人像识别模块33的指令发送给摄像头装置31来完成一些操作。人像识别模块33用于验证所述人像信息是否与预先注册的人像模板相匹配，并将验证结果发送给所述UAC管理模块。

图6所示装置的功能与图3类似，同样，结合人像识别的安全控制方法流程也与结合指纹识别的方法类似，将指纹识别更换为人像识别即可，在此不再详述。

上述将指纹识别或人像识别技术与快捷键相结合的安全控制方式，当用户想要切换操作系统的控制权限时，只需要一只手按下快捷键的同时，另外一只手输入指纹；或者如果使用快捷键+人像识别的方式，用户只需按下快捷键的同时将面孔对准摄像装置即可。其余操作全部由本发明提供的计算机完成，因此操作非常便捷。而且，使用指纹或者人像这些生物特征，唯一且难以伪造，所以使用本发明非常安全。

以上对本发明所提供的一种切换用户账户的方法及一种计算机，进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处。综上所述，本说明书内容不应理解为对本发明的限制。

Claims (9)

1.一种切换用户账户的方法，其特征在于，包括：

触发用户账户管理模块；

获取待验证的生物信息；

将所述待验证的生物信息与预先设定的安全信息进行比较，获得一比较结果：

当所述比较结果表示所述安全信息与所述待验证的生物信息相同时，所述用户账户管理模块基于所述比较结果控制用户账户从低权限的用户账户切换至高权限的用户账户；

检测当前操作任务，产生一检测结果；

当所述检测结果表示所述当前操作任务完成时，所述用户账户管理模块控制用户账户从所述高权限的用户账户切换回所述低权限的用户账户。

2.根据权利要求1所述的方法，其特征在于：所述待验证的生物信息是通过指纹输入设备获取的指纹信息或者摄像头装置获取的人像信息。

3.根据权利要求1所述的方法，其特征在于：所述触发是通过键盘快捷键触发或软件触发。

4.根据权利要求1所述的方法，其特征在于，所述触发用户账户管理模块之后，还包括：

判断生物信息获取设备是否加载完成，产生一判断信息；

当所述判断信息表示所述生物信息获取设备没有加载时，加载所述生物信息获取设备。

5.根据权利要求1所述的方法，其特征在于，还包括：

指示当前用户账户的状态，并根据所述用户账户状态的切换更新所述指示信息。

6.一种计算机，其特征在于，包括：

触发模块，用于产生一触发命令；

生物信息获取模块，用于获取待验证的生物信息；

生物信息识别模块，与所述生物信息获取模块连接，用于将所述待验证的生物信息与预先设定的安全信息进行比较，获得一比较结果；

用户账户管理模块，分别与所述触发模块、所述生物信息获取模块以及所述生物信息识别模块连接，用于基于所述触发命令从所述生物信息识别模块接收所述比较结果；当所述比较结果表示所述安全信息与所述待验证的生物信息相同时，控制用户账户从低权限的用户账户切换至高权限的用户账户；

监控模块，与所述用户账户管理模块连接，用于在所述用户账户从低权限的用户账户切换至高权限的用户账户之后，检测当前操作任务，产生一检测结果；当所述检测结果表示所述当前操作任务完成时，所述用户账户管理模块控制用户账户从所述高权限的用户账户切换回所述低权限的用户账户。

7.根据权利要求6所述的计算机，其特征在于：所述生物信息获取模块具体为指纹输入设备或者摄像头装置。

8.根据权利要求6所述的计算机，其特征在于：所述触发模块具体为键盘输入设备或软件触发模块。

9.根据权利要求6所述的计算机，其特征在于，还包括：

状态指示模块，用于指示当前用户账户的状态，并根据所述用户账户管理模块对用户账户状态的切换更新所述指示信息。

Images