A computer network includes at least one client computer coupled to a
server computer that dynamically changes a user's password each time the
user logs on to the computer network. By changing the password during the
log on process, network security is increased. The server computer
includes a users databases that contains a password, a username (if
desired) and a biometrics template value associated with each user
registered to access the computer network. A biometrics sensing device,
such as a fingerprint sensor, is connected to each client computer. The
user attempts to log on the server by entering a username which is
optional and activating the biometrics sensing device. Appropriate
software and/or hardware in the client and server computers capture a
sample from the biometrics sensing device and create a template value from
the captured sample. The template value thus is representative of a bodily
characteristic of the user who activated the biometrics sensing device in
an attempt to log on to the server computer. The client computer then
transmits the template value to the server which compares the template
value received from the client computer with template values previously
stored in the users database. If a match is found, the log on process
completes. At some point during or after the log on process, the
biometrics account manager changes the current password associated with
the user to a new password and overwrites the previous password with the
new password.
Una red de ordenadores incluye por lo menos una computadora del cliente juntada a una computadora de servidor que cambie dinámicamente la contraseña de un usuario que el usuario entra cada vez a la red de ordenadores. Cambiando la contraseña durante el proceso del entrar, la seguridad de la red es aumentada. La computadora de servidor incluye bases de datos de los usuarios que contiene una contraseña, un username (si está deseado) y un valor de la plantilla de la biométrica asociado a cada usuario registrado para tener acceso a la red de ordenadores. Un dispositivo de detección de la biométrica, tal como un sensor de la huella digital, está conectado con cada computadora del cliente. El usuario procura entrar el servidor incorporando un username que sea opcional y que activa el dispositivo de detección de la biométrica. El software y/o el hardware apropiados en las computadoras del cliente y de servidor capturan una muestra del dispositivo de detección de la biométrica y crean un valor de la plantilla de la muestra capturada. El valor de la plantilla es así representante de una característica corporal del usuario que activó el dispositivo de detección de la biométrica en una tentativa de entrar a la computadora de servidor. La computadora del cliente entonces transmite el valor de la plantilla al servidor que compara el valor de la plantilla recibido de la computadora del cliente con los valores de la plantilla almacenados previamente en la base de datos de los usuarios. Si se encuentra un fósforo, el proceso del entrar termina. En un cierto punto durante o después de que el proceso del entrar, el encargado de cuenta de la biométrica cambie la contraseña actual asociada al usuario a una nueva contraseña y sobreescriba la contraseña anterior con la nueva contraseña.