一种基于TPM芯片的系统登录保护方法和设备

摘要

本发明提供了一种基于TPM芯片的系统登录保护方法和设备，该方法包括以下步骤：在TPM芯片中生成密钥句柄；响应于接收到用户创建登陆的初始信息，根据密钥句柄和初始信息以及摘要算法进行HMAC计算，以得到初始值；将初始值存储到数据库中；响应于接收到用户登陆时输入的信息，根据密钥句柄和输入的信息以及摘要算法进行HMAC计算，将计算结果与初始值进行对比；响应于计算结果与初始值相同，判断用户登陆时输入的信息安全。通过使用本发明的方法，能够防止字典攻击和彩虹表破解用户登录口令，具有很高的安全性，增加产品的竞争力。