采用双因素强制认证技术增强密码机使用安全的控制方法

本发明公开了一种采用双因素强制认证技术增强密码机使用安全的控制方法，涉及信息安全密码技术领域，包括以下步骤：步骤1，管理员设置密码机的运行安全策略；步骤2，管理员启动密码机；步骤3，密码机启动后，进入功能受限的管理态；步骤4，如果是首次使用，密码机进入采用双因素身份认证技术的个性化流程；步骤5，如果非首次使用，密码机进入采用双因素身份认证技术的安全服务启动流程。本发明的有益效果在于：在实际应中彻底避免因非授权用户操控密码机带来的安全风险，提高密码机应用的整体安全性；同时实现管理员权限分离，避免系统管理引入安全缺陷，增强密码机的管理安全性。