一种Exchange企业电子邮件登陆加密方法及装置

摘要

本发明公开了一种Exchange企业电子邮件登陆加密方法，所述加密方法包括，动态密码设备按照时间参数产生动态密码字符，用户将验证Exchange邮件服务器的用户预设的静态密码字符追加动态密码字符以生成复合密码字符，动态密码服务器和Exchange邮件服务器基于用户名和复合密码字符对用户执行Exchange企业电子邮件登陆认证。本发明还公开了一种Exchange企业电子邮件登陆加密装置。本发明将动态密码设备生成的动态密码追加到原有登陆密码上，极大地提高了Exchange邮箱的安全性。

主权项

一种Exchange企业电子邮件登陆加密方法，其特征在于，所述加密方法包括：动态密码设备按照时间参数产生动态密码字符；用户输入用户名和复合密码字符以登陆Exchange邮件服务器，复合密码字符为静态密码字符追加动态密码字符，静态密码字符为用户验证Exchange邮件服务器所用的、与用户名对应的密码字符；Exchange邮件服务器的加密模块通过劫持Exchange邮件服务器的认证函数LogonUser函数，获得用户名和复合密码字符，如果复合密码字符小于等于6，则返回2并确定Exchange邮件登陆认证失败，如果复合密码字符大于6，则截取复合密码字符尾部的动态密码字符，并将用户名和截取的动态密码字符提交到动态密码服务器处认证；动态密码服务器根据用户名和截取的动态密码字符进行动态密码认证，如果认证截取的动态密码字符正确，返回1，如果认证为用户未绑定动态密码设备，返回3；Exchange邮件服务器接收动态密码服务器返回的数据，当返回1时，根据用户名和复合密码字符中静态密码字符执行Exchange邮件登陆认证，当返回3时，根据用户名和复合密码字符执行Exchange邮件登陆认证。