密码管理方法及装置、系统制造方法及图纸

技术编号:14368757 阅读:102 留言:0更新日期:2017-01-09 14:27
本发明专利技术提供了一种密码管理方法及装置、系统,其中,该方法包括:管理平台接收该管理平台所管辖的终端发送的密码信息;所述管理平台根据所述密码信息对所述终端的密码进行密码管理,采用本发明专利技术提供的上述技术方案,解决了相关技术中,密码管理方式需要维护人员参与而导致的需要较大工作量,影响密码管理效率以及密码管理安全性无法正常保证等问题,进而提供了一种安全的密码管理方式,大大提高了用户体验度。

【技术实现步骤摘要】

本专利技术涉及通信领域,具体而言,涉及一种密码管理方法及装置、系统
技术介绍
在当今信息化时代下,一方面人们IT技能日益普及和提高,对IT应用要求也越来越多,同时用户规模也越来越大;另一方面,随通信技术、终端技术和相关信息科学的发展,IT应用越来越多,架构也越来越复杂;另外,随着近些年的安全事件频发,信息化安全要求也越来越高。这些都使得目前IT维护任务变得复杂多样,费神费力。目前,随着虚拟化技术和数据6+中心建设的发展,很多大的企业建立起统一的数据中心进行统一管理、维护,云化和非云化相互并存,小企业也不断完善自己IT平台,力求统一管理维护,节省成本,同时保障安全。根据安全运维的要求,政企中的各类应用和数据库主机用户需要定期更改密码,如果应用较少或者架构规模不大,运维人员可能还易维护,但随着各类应用增多以及各类架构的复杂性的增加,维护人员已经很难定期更改记录各用户密码,并能方便安全地记录维护。主要问题在于:应用较多、用户较多,密码管理维护很难记录维护,容易泄露;定期更换密码时,容易出现记录偏差或者错误;应用架构复杂,相应的密码更改影响较大,甚至可能导致应用无法快速正常运行;运维人员更替时,密码管理传递耗时耗力;日常维护登录系统时查找密码费时费力,影响效率;密码管理安全难以保证。针对相关技术中,密码管理方式需要维护人员参与而导致的需要较大工作量,影响密码管理效率以及密码管理安全性无法正常保证等问题,尚未提出有效的解决方案。
技术实现思路
为了解决上述技术问题,本专利技术提供了一种密码管理方法及装置、系统。根据本专利技术的一个方面,提供了一种密码管理方法,包括:管理平台接收该管理平台所管辖的终端发送的密码信息;所述管理平台根据所述密码信息对所述终端的密码进行密码管理。优选地,管理平台接收该管理平台所管辖的终端发送的密码信息,包括:所述管理平台接收所述终端对所述密码信息进行加密,得到加密的密码信息,其中,根据所述终端预先获取的数字证书中携带的公钥对所述密码信息进行加密。优选地,管理平台接收该管理平台所管辖的终端发送的密码信息之前,还包括:所述管理平台与所述终端根据数字证书进行相互验证,其中,在验证通过后,所述管理平台接收所述加密的密码信息。优选地,所述管理平台根据所述密码信息对所述终端的密码进行密码管理,包括:所述管理平台保存所述密码信息对应的密码,和/或所述管理平台将该管理平台保存的密码修改为接收到的密码信息对应的密码,和/或所述管理平台将保存在本地的密码发送至指定终端。优选地,所述管理平台将该管理平台保存的密码修改为接收到的密码信息对应的密码,包括:所述管理平台将该管理平台保存的密码发送至所述终端,其中,所述终端根据所述终端预先获取的数字证书中携带的私钥对所述密码进行解密;在解密成功后,所述管理平台接收所述终端发送的密码信息,并将该管理平台保存的密码修改为接收到的密码信息对应的密码。根据本专利技术的另一个方面,还提供了一种密码管理装置,应用于管理平台,包括:接收模块,用于接收该管理平台所管辖的终端发送的密码信息;管理模块,用于根据所述密码信息对所述终端的密码进行密码管理。优选地,所述接收模块,用于接收所述终端对所述密码信息进行加密,得到加密的密码信息,其中,根据所述终端预先获取的数字证书中携带的公钥对所述密码信息进行加密。优选地,所述装置,还包括:验证模块,用于与所述终端根据数字证书进行相互验证,其中,在验证通过后,接收所述加密的密码信息。优选地,所述管理模块,包括:保存单元,用于保存所述密码信息对应的密码,和/或修改单元,用于将该管理平台保存的密码修改为接收到的密码信息对应的密码,和/或发送单元,用于将保存在本地的密码发送至指定终端。根据本专利技术的另一个方面,还提供了一种密码管理系统,包括:管理平台、终端,所述管理平台,用于接收该管理平台所管辖的终端发送的密码信息,并根据所述密码信息对所述终端的密码进行密码管理。通过本专利技术,管理平台能够根据终端上报的密码信息对密码信息对应的密码进行管理的技术手段,解决了相关技术中,密码管理方式需要维护人员参与而导致的需要较大工作量,影响密码管理效率以及密码管理安全性无法正常保证等问题,进而提供了一种安全的密码管理方式,大大提高了用户体验度。附图说明此处所说明的附图用来提供对本专利技术的进一步理解,构成本申请的一部分,本专利技术的示意性实施例及其说明用于解释本专利技术,并不构成对本专利技术的不当限定。在附图中:图1为根据本专利技术实施例的密码管理方法的流程图;图2为根据本专利技术实施例的系统结构框图;图3为根据本专利技术实施例的初始化运维流程图;图4为根据本专利技术实施例的密码录入流程图;图5为根据本专利技术实施例的密码变更流程图;图6为根据本专利技术实施例的密码传递流程图;图7为根据本专利技术实施例的密码管理装置的结构框图;图8为根据本专利技术实施例的密码管理装置的另一结构框图;图9为根据本专利技术实施例的密码管理装置的管理模块72的结构框图;图10为根据本专利技术实施例的密码管理系统的结构框图。具体实施方式下文中将参考附图并结合实施例来详细说明本专利技术。需要说明的是,在不冲突的情况下,本申请中的实施例及实施例中的特征可以相互组合。本专利技术的其它特征和优点将在随后的说明书中阐述,并且,部分地从说明书中变得显而易见,或者通过实施本专利技术而了解。本专利技术的目的和其他优点可通过在所写的说明书、权利要求书、以及附图中所特别指出的结构来实现和获得。为了使本
的人员更好地理解本专利技术方案,下面将结合本专利技术实施例中的附图,对本专利技术实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅仅是本专利技术一部分的实施例,而不是全部的实施例。基于本专利技术中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都应当属于本专利技术保护的范围。在本专利技术实施例中,还提供了一种密码管理方法,图1为根据本专利技术实施例的密码管理方法的流程图,如图1所示,包括以下步骤:步骤S102,管理平台接收该管理平台所管辖的终端发送的密码信息;步骤S104,管理平台根据密码信息对终端的密码进行密码管理。通过上述各个步骤,管理平台能够根据管理平台所管辖的终端上报的密码信息,进而对密码信息对应的密码进行管理的技术手段,解决了相关技术中,密码管理方式需要维护人员参与而导致的需要较大工作量,影响密码管理效率以及密码管理安全性无法正常保证等问题,进而提供了一种安全的密码管理方式,大大提高了用户体验度。对于上述步骤S102的实现方式,为了达到密码管理更加安全,在本专利技术实施例中,还提供了以下实现方案:终端先对待发送的密码信息根据数字证书中的公钥进行加密,得到加密的密码信息,进而将加密的密码信息发送至管理平台,也就是说,管理平台接收到的密码实际上是经过加密的,即使管理平台被攻破,密码信息被获取到,其由于没有上述提及的数字证书的公钥,真正的密码也无法被外界获取,当然,在管理平台接收终端发送的密码信息之前,需要管理平台和终端根据各自保存的数字证书对对方进行验证,也即终端对管理平台进行验证,管理平台也需要对终端进行验证。需要说明的是,上述管理平台包括能够实现上述功能的设备、装置,以及能过完成上述步骤S102至S104所完成功能的一切功能实体。在实际应用过程中,本文档来自技高网
...
密码管理方法及装置、系统

【技术保护点】
一种密码管理方法,其特征在于,包括:管理平台接收该管理平台所管辖的终端发送的密码信息;所述管理平台根据所述密码信息对所述终端的密码进行密码管理。

【技术特征摘要】
1.一种密码管理方法,其特征在于,包括:管理平台接收该管理平台所管辖的终端发送的密码信息;所述管理平台根据所述密码信息对所述终端的密码进行密码管理。2.根据权利要求1所述的方法,其特征在于,管理平台接收该管理平台所管辖的终端发送的密码信息,包括:所述管理平台接收所述终端对所述密码信息进行加密,得到加密的密码信息,其中,根据所述终端预先获取的数字证书中携带的公钥对所述密码信息进行加密。3.根据权利要求2所述的方法,其特征在于,管理平台接收该管理平台所管辖的终端发送的密码信息之前,还包括:所述管理平台与所述终端根据数字证书进行相互验证,其中,在验证通过后,所述管理平台接收所述加密的密码信息。4.根据权利要求1所述的方法,其特征在于,所述管理平台根据所述密码信息对所述终端的密码进行密码管理,包括:所述管理平台保存所述密码信息对应的密码,和/或所述管理平台将该管理平台保存的密码修改为接收到的密码信息对应的密码,和/或所述管理平台将保存在本地的密码发送至指定终端。5.根据权利要求4所述的方法,其特征在于,所述管理平台将该管理平台保存的密码修改为接收到的密码信息对应的密码,包括:所述管理平台将该管理平台保存的密码发送至所述终端,其中,所述终端根据所述终端预先获取...

【专利技术属性】
技术研发人员:查桂峰
申请(专利权)人:中兴通讯股份有限公司
类型:发明
国别省市:广东;44

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1