CN102118247A

CN102118247A - 一种密码管理系统及方法

Info

Publication number: CN102118247A
Application number: CN2011100007187A
Authority: CN
Inventors: 申凌海
Original assignee: ZTE Corp
Current assignee: ZTE Corp
Priority date: 2011-01-04
Filing date: 2011-01-04
Publication date: 2011-07-06

Abstract

本发明公开了一种密码管理系统及方法，对密码进行统一管理，简化密码管理操作。系统包括密码管理服务模块以及代理程序模块，其中：密码管理服务模块包括密码管理服务中心和密码管理数据库，其中：密码管理中心，用于管理密码管理数据库中的密码，以及向代理程序模块下发密码管理命令；密码管理数据库用于存储被管理的密码；代理程序模块用于根据接收到的密码管理命令针对被管设备执行相应的密码管理操作。方法包括：密码管理中心向代理程序模块下发密码管理命令；代理程序模块根据收到的密码管理命令执行相应的密码管理操作。采用本发明系统和方法简化被管设备中修改账号密码的繁琐复杂操作，实现同一个系统中的密码集中管理。

Description

一种密码管理系统及方法

技术领域

本发明涉及密码管理技术领域，尤其涉及一种密码管理系统及方法。

背景技术

现有的业务平台密码管理方式为各子模块各自维护自己的密码，当需要定期更新业务平台密码时，会带来密码修改步骤复杂的问题，不利于工程实施。

业务平台存在各类账号密码信息，现网出现的安全事故往往是密码管理不善，造成密码泄露，从而让不法分子有机可趁。所以如何对密码进行妥善管理是业务平台安全防范过程中一个非常重要的环节。

发明内容

本发明要解决的技术问题是提供一种密码管理系统及方法，对密码进行统一管理，简化密码管理操作。

为解决上述技术问题，本发明提供了一种密码管理系统，包括密码管理服务模块以及代理程序模块，其中：

所述密码管理服务模块包括密码管理服务中心和密码管理数据库，其中：

所述密码管理中心，用于管理所述密码管理数据库中的密码，以及向代理程序模块下发密码管理命令；

所述密码管理数据库，用于存储被管理的密码；

所述代理程序模块，用于根据接收到的密码管理命令针对被管设备执行相应的密码管理操作。

进一步地，所述代理程序模块位于被管设备中。

进一步地，所述代理程序模块包括代理控制模块和接口模块，其中：

所述代理控制模块，用于根据接收到的密码管理命令通过接口模块与被管设备中的相关模块进行交互执行相应的密码管理操作；

所述接口模块包括：被管系统接口模块，或者被管系统接口模块和应用程序系统接口模块，其中：

所述被管系统接口模块，用于实现所述代理控制模块与被管设备中操作系统和数据库的数据和/或信令交互；

所述应用程序系统接口模块，用于实现所述代理控制模块与被管设备中应用程序系统的数据和/或信令交互。

进一步地，所述密码管理系统还包括管理展现模块，其与密码管理服务模块相连，作为上层设备与密码管理服务模块之间的接口。

进一步地，所述密码管理命令包括：密码同步命令或信息获取命令；相应地，所述代理程序模块执行的密码管理操作为：密码同步操作、信息获取及发送操作；其中所述密码同步操作是指同步所述密码管理数据库与被管设备中密码文件中的密码。

为解决上述技术问题，本发明还提供了一种应用于上述密码管理系统的密码管理方法，包括：

密码管理中心向代理程序模块下发密码管理命令；

所述代理程序模块根据收到的密码管理命令执行相应的密码管理操作。

进一步地，所述密码管理命令包括：密码同步命令；所述代理程序模块位于被管设备中，所述代理程序模块接收到所述密码同步命令后，根据该密码同步命令中携带的密码的相关信息查找被管设备密码文件中相应的密码，判断如果该密码同步命令中携带的密码与密码文件中的密码不相同，则将该密码同步命令中携带的密码保存到被管设备的密码文件中。

进一步地，所述代理程序模块根据该密码同步命令中携带的密码的相关信息查找密码文件中相应的密码后，先判断待同步密码是操作系统密码还是数据库密码；在将该密码同步命令中携带的密码保存到密码文件中时，针对操作系统密码和数据库密码分别采用不同的信息生成哈希值，再根据生成的哈希值将密码保存到被管设备的密码文件中。

进一步地，所述密码管理命令包括：信息获取命令；所述代理程序模块位于被管设备中，所述代理程序模块接收到所述信息获取命令后，获取以下信息中的一种或几种：被管设备操作操作系统信息、被管设备数据库信息、被管设备IP地址信息，并将获取到的信息上报给密码管理服务中心。

进一步地，所述密码文件以只读方式供被管设备访问。

本发明实施例方案通过建设统一密码管理系统，对被管设备中的主机操作系统、数据库以及业务应用中的账号的密码进行集中管理和维护，并提供接口来供操作系统、数据库以及业务应用获取对应的密码。该方案的目的是简化被管设备中主机操作系统、数据库以及业务应用中修改账号密码的繁琐复杂操作，以实现同一个系统中的密码集中管理。

本发明适用于彩信中心、WAP网关、短信中心、综合业务接入网关(ISAG)、综合业务管理平台(ISMP)等各个业务平台。

附图说明

图1a为本发明实施例1密码管理系统逻辑结构示意图；

图1b为本发明实施例1被管设备中各模块示意图；

图2为本发明实施例1密码管理系统模型图；

图3为本发明实施例2代理程序模块执行密码修改的流程图；

图4为本发明实施例3代理程序模块执行密码同步的流程图；

图5为本发明实施例4获取设备基本信息的流程图；

图6为本发明实施例5密码查询的流程图；

图7为本发明实施例6密码修改的流程图。

具体实施方式

下文中将结合附图对本发明的实施例进行详细说明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互任意组合。

实施例1

本发明实施例所述密码管理系统包括：密码管理服务模块以及代理程序模块，其中：

密码管理服务模块，包括密码管理中心以及密码管理数据库，其中：密码管理中心用于管理所述密码管理数据库中的密码，以及向代理程序模块下发密码管理命令(目的在于对被管设备中的密码进行维护管理)；密码管理数据库用于存储被管理的密码(即用于统一存储被管设备中的密码)；

代理程序模块，用于根据接收到的对密码的管理命令针对被管设备执行相应的密码管理操作。

为安全起见，密码管理服务模块独立于被管设备设置。代理程序模块优选地位于被管设备中，但也可以独立于被管设备设置。

所述密码管理命令包括：密码同步命令或信息获取命令；相应地，所述代理程序模块执行的密码管理操作为：密码同步操作、信息获取及发送操作；其中所述密码同步操作是指同步所述密码管理数据库与被管设备中密码文件中的密码。

该代理程序模块还用于接收密码查询命令，执行响应地密码查询及上报操作。

优选地，在密码管理服务模块上层，还可设置一管理展现模块，用于承担密码管理员与密码管理系统间的对话功能，包括向密码管理服务模块下发命令和/或向密码管理服务模块提供数据；

如图1a所示，上述代理程序模块进一步包括代理控制模块和接口模块，其中，代理控制模块，用于根据接收到的密码管理命令通过接口模块与被管设备中的相关模块(如操作系统、数据库、应用程序系统等)进行交互执行相应的密码管理操作；接口模块用于实现代理控制模块与被管设备中的以下任一种或几种系统进行数据和/或信令交互：操作系统、数据库、应用程序系统；优选地，接口模块进一步包括被管系统接口模块，或者被管系统接口模块和应用程序系统接口模块，当被管设备中无应用程序系统时，则该接口模块仅包含被管系统接口模块即可，其用于与操作系统以及数据库进行数据和/或信令交互；当被管设备中有应用程序系统，该接口模块可既包含被管系统接口模块又包含应用程序系统接口模块，其中应用程序系统接口模块用于与应用程序系统进行数据和/或信令交互，如图1b所示。

如图1a、1b和图2所示的管理展现模块、密码管理服务模块和代理程序模块，其中：密码管理服务模块包括密码管理中心和密码管理数据库，代理程序模块中的接口模块包括被管系统接口模块和应用程序系统接口模块。

上述管理展现模块、密码管理服务模块、代理程序模块可以对应到MVC(Model-View-Controller，模型-视图-控制器，是软件工程中的一种软件架构模式)设计模式中的视图、控制器、模型。为降低设计的难度和复杂度，整个设计方案可基于OMMP(操作维护管理平台)实现。密码管理中心设计在OMM(Operation and Maintenance Module，操作维护模块)SERVER节点上。密码管理系统中涉及的设备管理、权限管理，采用OMMP中的设备管理、权限管理来实现。密码管理中心可管理被管设备的操作系统、数据库中的密码，以及被管设备应用程序系统中的密码。

考虑到被管设备涉及的操作系统、数据库多种多样，例如操作系统可以是高级交互执行体(AIX)、惠普多用户的计算机操作系统(HPUX)、太阳微系统公司操作系统(SOLARIS)、自由操作系统(LINUX)或视窗操作系统(WINDOWS)；数据库可以是甲骨文数据库(ORACLE)、赛贝斯自适应服务器数据库(SYBASE ASE)、赛贝斯智能数据库(SYBASE IQ)、或结构化语言查询数据库(SQL SERVER)。为屏蔽操作系统和数据库的差异性，设计了被管系统代理程序模块，作为密码管理中心与被管设备之间的适配层。考虑到局方为了安全性，会逐步部署堡垒机+动态密码，为此，架构上采用代理方式，即：被管设备部署密码管理代理程序模块，配合密码管理中心完成诸如密码修改、密码本地保存、密码同步等密码管理功能。进一步考虑到双机的情况，以及支撑消息体最大只支持8K，代理程序模块决定采用与支撑解耦的驻留程序(RES)。对驻留程序消息即代理程序模块与密码管理系统之间的消息进行了加密，为此，保证了密码网络传输过程中的安全性。为提高效率，密码同步时，采用MD5码加密方式同步。

考虑到被管设备的多样性和组网复杂性，采用密码文件+共享内存+接口算法的方式，实现被管设备与密码管理系统之间的联动和数据交换。上述密码文件方式是指：将密码以文件的方式存储在物理磁盘上，供密码备份以及程序重启时读取密码使用，密码文件中的密码只能在修改密码数据库中的密码后，通过同步过程进行修改，即密码文件对于被管设备来说是只读，对密码管理系统来说是可读写的。上述共享内存方式是指：将密码存储于共享内存中，供被管设备应用系统即时获取，程序重启时内存中的密码会丢失，则可从密码文件中读取密码。上述接口算法方式是指：密码管理系统提供代理程序模块作为接口供被管设备读取或修改密码。

实施例2

本实施例为被管设备上代理程序模块处理密码修改的流程，如图3所示，包括：

步骤301，代理程序模块接收到密码同步命令(例如为密码修改请求消息)；

本实施例中，该密码同步命令是密码管理中心下发的。密码管理中心在接收到密码修改命令后，先修改密码管理数据库中的密码，然后再向代理程序模块发送密码同步命令，以同步密码管理数据库与密码文件中的密码。

在其他实施例中，当被管设备接收到外部系统发送的密码修改命令后，通过代理程序模块将该命令发送至密码管理中心，最终由密码管理中心进行密码修改，而后再同步至被管设备中的密码文件中。

步骤302，解析消息内容，判断是否需要修改密码信息，如果是，执行步骤303，否则，结束；

步骤303，从消息内容中提取用户名和密码信息；

步骤304，修改密码；

步骤305，判断是否修改成功，如果是，执行步骤307，否则，执行步骤306；

步骤306，记录密码修改失败的用户的信息；

步骤307，判断是否还有需要修改的用户，如果是，转到步骤303，否则，执行步骤308；

通过此步骤可实现批量修改密码。

步骤308，返回操作结果，流程结束。

实施例3

具体地，可采用以下密码同步流程进行密码修改，如图4所示，包括：

步骤401，代理程序模块接收到密码修改请求消息；

步骤402，解析消息内容，判断是否需要密码同步操作，如果是，执行步骤403，否则，结束；

步骤403，根据请求消息中携带的相关信息(如账户信息或被管设备IP地址等)查找密码文件中的相关密码记录，即从密码文件中查找到需要同步的密码；

步骤404，判断需要同步的密码是操作系统还是数据库密码，如果是操作系统密码，则到执行步骤405，如果是数据库密码，则执行步骤409；

密码管理系统会在消息接口中标识该密码是操作系统密码还是数据密码，代理程序模块以此进行判断；或者可根据密码文件中的相关标识进行判断。

步骤405，检查获取到的密码与当前的操作系统密码是否一致，如果不一致，执行步骤406，如果一致，执行步骤407；

步骤406，标志密码不一致，将justcheck置为1，标识本次操作为检查操作，执行步骤407；

步骤407，判断justcheck是否为1，如果是，执行步骤413，如果不是，执行步骤408；

步骤408，根据以下信息的一种或几种组织数据，生成HASH(哈希)值，存入结构体：Ip地址、模块号、用户名、密码，执行步骤413；

上述模块号是代理程序模块的标识，由密码管理系统与代理程序模块约定，每个代理程序模块对应一个模块号。

本实施例中生成哈希值的所采用的信息仅为一种示例，在其他实施例中可根据需要选择其他信息生成哈希值。

通过HASH这种数据结构进行密码管理，可以快速增、删、改、查内存中的密码。

步骤409，检查获取到的密码与当前数据库实际密码是否一致，如果不一致，执行步骤410，如果一致，执行步骤411；

步骤410，标志密码不一致，将justcheck置为1，即本次操作为检查操作，执行步骤410；

步骤410，检查justcheck是否为1，如果是，则执行步骤413，如果不是，执行步骤412；

步骤412，根据ip地址、服务名(数据库对外公布的名称)、用户名、密码等信息组织数据，生成HASH，存入结构体，执行步骤413；

在本实施例中操作系统密码和数据库密码生成哈希值所采用的信息不相同。在其他实施例中不排除采用相同信息生成哈希值的情况。

步骤413，判断是否为最后一条记录，如果是，执行步骤414，如果不是，返回步骤403；

步骤414，判断justcheck是否为1，如果不是，执行步骤415，如果是，执行步骤417；

步骤415，将结构体中的数据保存到备用共享内存段中，并将其作为工作内存段保存到密码文件中；

步骤416，返回操作结果，流程结束；

步骤417，返回密码不一致的用户列表，流程结束。

通过以上流程，将密码管理数据库中的密码同步至被管设备中的密码文件。

实施例4

本实施例为获取设备基本信息序列的流程，如图5所示，包括：

步骤501，密码管理中心向被管设备代理程序模块发起信息获取命令(如获取被管设备基本信息的请求)；

步骤502，被管设备代理程序模块获取操作系统的信息；

其中操作系统信息包括但不限于以下信息的一种或几种：操作系统类型、操作系统版本号。

步骤503，被管设备代理程序模块获取数据库的信息；

其中数据库信息包括但不限于以下信息的一种或几种：数据库类型、数据库版本号、服务名。

步骤504，被管设备代理程序模块获取被管设备IP地址信息；

以上步骤502-504无固定先后顺序，也可仅执行其中的一步或几步，可根据请求的内容决定，或根据与密码管理中心的约定执行。

步骤505，被管设备代理程序模块向密码管理中心返回设备基本信息。

实施例5

本实施例为说明密码查询的时序，如图6所示，包括：

步骤601，应用程序系统向被管设备代理程序模块发起密码查询命令(如获取密码请求)；

步骤602，被管设备代理程序模块解析请求中携带的查询条件，并进行哈希(HASH)运算；

步骤603，根据计算得到的HASH值查询查询密码；

步骤604，被管设备代理程序模块向应用程序返回获得的查询结果。

以上实施例为代理设备中模块查询密码的流程，在其他实施例中也可由其他查询需求且有查询资格的系统或设备或模块发起密码查询。

实施例6

本实施例为密码维护人员发起的密码修改流程时序，如图7所示，包括：

步骤701，密码维护人员向密码管理中心发起密码修改请求；

步骤702，密码管理中心进行密码管理，即对接收到的密码信息进行加密存储；

步骤703，密码管理中心向被管设备代理程序模块发起密码同步命令(如密码修改请求)；

步骤704，被管设备代理程序模块从密码修改请求中获取账号和要修改的新密码；

步骤705，被管设备代理程序模块执行密码修改操作；

密码修改操作可参考图4流程。

步骤706，被管设备代理程序模块向密码管理中心返回修改操作结果；

步骤707，如果修改成功，则密码管理中心更新密码数据库；

步骤708，密码管理中心显示密码修改结果。

本文中的密码管理系统可以管理一个被管设备中的多个密码，也可以同时管理多个被管设备，如果管理多个被管设备，那么每个设备中均需要一个代理程序模块。比如密码管理中心可同时管理一套彩信中心和一套WAP网关的密码。

通过上述方法实现在同一个系统中，集中管理密码的功能，避免密码修改步骤复杂，不利于工程实施。本文所述密码管理系统采用模块化设计，可以方便地部署在各个需要的被管设备中，被管设备无需再设计专门的密码管理程序，简化程序设计。本文所述的密码管理系统能够实现对被管设备上密码的集中管理，对操作系统、数据库、应用程序系统采用统一的密码管理策略；此外还可实现自动密码同步。

本领域普通技术人员可以理解上述方法中的全部或部分步骤可通过程序来指令相关硬件完成，所述程序可以存储于计算机可读存储介质中，如只读存储器、磁盘或光盘等。可选地，上述实施例的全部或部分步骤也可以使用一个或多个集成电路来实现。相应地，上述实施例中的各模块/单元可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。本发明不限制于任何特定形式的硬件和软件的结合。

当然，本发明还可有其他多种实施例，在不背离本发明精神及其实质的情况下，熟悉本领域的技术人员当可根据本发明作出各种相应的改变和变形，但这些相应的改变和变形都应属于本发明所附的权利要求的保护范围。

Claims

1.一种密码管理系统，包括密码管理服务模块以及代理程序模块，其中：

所述密码管理数据库，用于存储被管理的密码；

2.如权利要求1所述的系统，其特征在于：

所述代理程序模块位于被管设备中。

3.如权利要求1或2所述的系统，其特征在于：

所述代理程序模块包括代理控制模块和接口模块，其中：

4.如权利要求1或2所述的系统，其特征在于：

所述密码管理系统还包括管理展现模块，其与密码管理服务模块相连，作为上层设备与密码管理服务模块之间的接口。

5.如权利要求1或2所述的系统，其特征在于：

所述密码管理命令包括：密码同步命令或信息获取命令；

相应地，所述代理程序模块执行的密码管理操作为：密码同步操作、信息获取及发送操作；其中所述密码同步操作是指同步所述密码管理数据库与被管设备中密码文件中的密码。

6.一种应用于权利要求1-5中任一密码管理系统的密码管理方法，包括：

密码管理中心向代理程序模块下发密码管理命令；

7.如权利要求6所述的方法，其特征在于：

所述密码管理命令包括：密码同步命令；

所述代理程序模块位于被管设备中，所述代理程序模块接收到所述密码同步命令后，根据该密码同步命令中携带的密码的相关信息查找被管设备密码文件中相应的密码，判断如果该密码同步命令中携带的密码与密码文件中的密码不相同，则将该密码同步命令中携带的密码保存到被管设备的密码文件中。

8.如权利要求7所述的方法，其特征在于：

所述代理程序模块根据该密码同步命令中携带的密码的相关信息查找密码文件中相应的密码后，先判断待同步密码是操作系统密码还是数据库密码；

在将该密码同步命令中携带的密码保存到密码文件中时，针对操作系统密码和数据库密码分别采用不同的信息生成哈希值，再根据生成的哈希值将密码保存到被管设备的密码文件中。

9.如权利要求6所述的方法，其特征在于：

所述密码管理命令包括：信息获取命令；

所述代理程序模块位于被管设备中，所述代理程序模块接收到所述信息获取命令后，获取以下信息中的一种或几种：被管设备操作操作系统信息、被管设备数据库信息、被管设备IP地址信息，并将获取到的信息上报给密码管理服务中心。

10.如权利要求7或8所述的方法，其特征在于：

所述密码文件以只读方式供被管设备访问。