一種多樣化自適應(yīng)密碼變更控制模塊的制作方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及一種密碼變更控制技術(shù)，尤其是一種多樣化自適應(yīng)密碼變更控制模塊。
【背景技術(shù)】
[0002]現(xiàn)在許多應(yīng)用系統(tǒng)或者業(yè)務(wù)平臺(tái)都有各自的密碼管理方式，定期更換密碼也已經(jīng)過成為一種普遍存在的權(quán)限限制、安全控制方式。當(dāng)需要定期更新密碼時(shí)，對(duì)需要密碼驗(yàn)證登陸的工程尤其是遠(yuǎn)程分散式的密碼驗(yàn)證式工程，實(shí)施就存在相當(dāng)大的困難。然而隨著服務(wù)至上、用戶第一的理念的普及，目前在新興服務(wù)型項(xiàng)目中分散式工程實(shí)施方式已經(jīng)成為一種主流。考慮到系統(tǒng)安全限制，定期密碼更換也已經(jīng)成為這些項(xiàng)目的基本功能。因此自適應(yīng)密碼變更控制必將是密碼管理過程中的一個(gè)非常重要的環(huán)節(jié)。

【發(fā)明內(nèi)容】

[0003]為了解決該問題，本文提出了一種定期或不定期，規(guī)律性或者非規(guī)律性的動(dòng)態(tài)密碼變更識(shí)別驗(yàn)證技術(shù)，具體說是一種多樣化自適應(yīng)密碼變更控制模塊，大大簡(jiǎn)化了密碼變更控制流程。
[0004]多樣化自適應(yīng)密碼變更控制模塊主要由兩部分組成，多樣化自適應(yīng)密碼模塊與密碼變更管理模塊。
[0005]多樣化自適應(yīng)密碼模塊主要完成密碼信息獲取、處理、驗(yàn)密等功能。其多樣性主要體現(xiàn)在密碼獲取方式的多樣性，可以是系統(tǒng)內(nèi)置靜態(tài)參數(shù)，可以是本地in1、xml, txt等配置文件，可以是本地?cái)?shù)據(jù)庫，也可以是遠(yuǎn)程數(shù)據(jù)庫，或者其他可行的存儲(chǔ)方式；其自適應(yīng)一方面體現(xiàn)在系統(tǒng)可以適應(yīng)各種密碼存儲(chǔ)方式，只要通過配置即可隨意變更或者組合密碼存儲(chǔ)方式，另一方面體現(xiàn)在密碼驗(yàn)證階段，可以自動(dòng)識(shí)別最新密碼并通過驗(yàn)證而不需要管理人員參與。
[0006]密碼變更管理模塊主要完成密碼的定期或不定期、有規(guī)律或無規(guī)律的動(dòng)態(tài)變更，同時(shí)對(duì)密碼進(jìn)行預(yù)處理并存儲(chǔ)至指定位置。密碼的存儲(chǔ)記錄方式需要和多樣化自適應(yīng)密碼模塊相匹配，多樣化自適應(yīng)密碼模塊與密碼變更模塊之間通過有效交互途徑(HTTP /TCP等)保持密碼的一致性。密碼變更管理模塊并非必要模塊，可以根據(jù)工程或項(xiàng)目需求及復(fù)雜程度決定是否需要配備該模塊。
[0007]考慮到安全因素，密碼可以采用加密的方式存儲(chǔ)，具體加密方式(MD5，DES，3DES等)可以根據(jù)需要自由選擇，如果安全要求較低，只是規(guī)律的簡(jiǎn)單密碼切換，也可以不加密。
【附圖說明】
[0008]圖1是本發(fā)明的技術(shù)架構(gòu)圖。
【具體實(shí)施方式】
[0009]下面對(duì)本發(fā)明的內(nèi)容進(jìn)行更加詳細(xì)的闡述:
多樣化自適應(yīng)密碼模塊實(shí)現(xiàn)方式:
1)系統(tǒng)啟動(dòng)；
2)實(shí)現(xiàn)預(yù)處理操作，加載配置信息(config.xml、config.1ni等)；
3)判斷系統(tǒng)是否需要驗(yàn)密，如無需驗(yàn)密，直接登錄即可，如需要驗(yàn)密，則需獲取并分析密碼存儲(chǔ)配置信息；
4)參照密碼存儲(chǔ)配置信息，獲取待驗(yàn)證密碼信息；
5)對(duì)獲取到的密碼信息進(jìn)行處理，解密、格式變換等操作；
6)驗(yàn)證密碼，如果驗(yàn)證通過則系統(tǒng)登錄成功，如果驗(yàn)證失敗則需要重新根據(jù)配置信息獲取下一條待驗(yàn)證密碼信息，直到驗(yàn)證成功或者密碼驗(yàn)證完畢，均驗(yàn)證失敗，系統(tǒng)登陸失??；
密碼變更模塊實(shí)現(xiàn)方式:
1)實(shí)現(xiàn)密碼變更接口，可以管理員參與更改密碼，也可以接入外部密碼自動(dòng)變更控制系統(tǒng)；
2)獲取最新密碼變更信息；
3)密碼信息預(yù)處理，解密或者其他操作；
4)獲取密碼存儲(chǔ)配置方式；
5)將密碼以預(yù)先設(shè)置的方式存儲(chǔ)至指定位置；
6)變更完成。
[0010]該模塊可以應(yīng)用到任何需要定期或者不定期更換密碼的工程或項(xiàng)目中，尤其是遠(yuǎn)程分散式的密碼驗(yàn)證式工程，將大大降低實(shí)施的困難程度，降低成本，對(duì)開發(fā)語言的依賴性非常低，任何主流開發(fā)語言，都可實(shí)現(xiàn)。
【主權(quán)項(xiàng)】
1.一種多樣化自適應(yīng)密碼變更控制模塊，其特征在于，主要由兩部分組成:多樣化自適應(yīng)密碼模塊與密碼變更管理模塊； 其中: 多樣化自適應(yīng)密碼模塊主要完成密碼信息獲取、處理、驗(yàn)密功能； 密碼變更管理模塊主要完成密碼的定期或不定期、有規(guī)律或無規(guī)律的動(dòng)態(tài)變更，同時(shí)對(duì)密碼進(jìn)行預(yù)處理并存儲(chǔ)至指定位置。2.根據(jù)權(quán)利要求1所述的模塊，其特征在于，多樣化自適應(yīng)密碼模塊的多樣性主要體現(xiàn)在密碼獲取方式的多樣性，可以是系統(tǒng)內(nèi)置靜態(tài)參數(shù)，可以是本地in1、xml, txt等配置文件，可以是本地?cái)?shù)據(jù)庫，也可以是遠(yuǎn)程數(shù)據(jù)庫。3.根據(jù)權(quán)利要求1所述的模塊，其特征在于，多樣化自適應(yīng)密碼模塊自適應(yīng)一方面體現(xiàn)在系統(tǒng)可以適應(yīng)各種密碼存儲(chǔ)方式，只要通過配置即可隨意變更或者組合密碼存儲(chǔ)方式，另一方面體現(xiàn)在密碼驗(yàn)證階段，可以自動(dòng)識(shí)別最新密碼并通過驗(yàn)證而不需要管理人員參與。4.根據(jù)權(quán)利要求1所述的模塊，其特征在于，密碼的存儲(chǔ)記錄方式需要和多樣化自適應(yīng)密碼模塊相匹配，多樣化自適應(yīng)密碼模塊與密碼變更模塊之間通過有效交互途徑保持密碼的一致性。5.根據(jù)權(quán)利要求4所述的模塊，其特征在于，密碼變更管理模塊可以根據(jù)工程或項(xiàng)目需求及復(fù)雜程度決定是否需要配備該模塊。6.根據(jù)權(quán)利要求1所述的模塊，其特征在于，密碼可以采用加密的方式存儲(chǔ)，具體加密方式可以根據(jù)需要自由選擇。
【專利摘要】本發(fā)明提供一種多樣化自適應(yīng)密碼變更控制模塊，涉及密碼變更控制技術(shù)領(lǐng)域，多樣化自適應(yīng)密碼變更控制模塊主要由兩部分組成，多樣化自適應(yīng)密碼模塊與密碼變更管理模塊。針對(duì)需要定期或不定期，規(guī)律性或者非規(guī)律性的動(dòng)態(tài)變更密碼的工程或者項(xiàng)目提出了一種新的密碼驗(yàn)證方式，尤其適用于分散式實(shí)施工程，該方法支持多種密碼存儲(chǔ)方式，自適應(yīng)匹配驗(yàn)證，大大簡(jiǎn)化了密碼變更控制流程。
【IPC分類】H04L9/08
【公開號(hào)】CN104967510
【申請(qǐng)?zhí)枴緾N201510291263
【發(fā)明人】王紅娟, 荊秀麗, 許金源, 王玉奎, 張家重
【申請(qǐng)人】浪潮軟件集團(tuán)有限公司
【公開日】2015年10月7日
【申請(qǐng)日】2015年6月1日