CN103310138A - 帐户管理装置及方法 - Google Patents

Abstract

本发明的帐户管理装置包括将第一帐户的登陆状态变更为第二帐户的登陆状态的帐户变更部，而上述帐户变更部无需用户输入即可获取变更上述登陆状态所需的关于上述第二帐户的至少一部分信息，因此，可在提高用户的便利性的同时确保安全。

Description

帐户管理装置及方法

技术领域

本发明涉及帐户管理装置及方法，尤其涉及将当前帐户的登陆状态变更为其他帐户的登陆状态的帐户管理装置及方法。 

背景技术

随着基于网络的计算机系统的普及及计算机性能的提高，出现旨在更有效地利用计算机系统的各种兼容性的系统。 

基于网络的计算机系统的利用，利用被分配的帐户和密码进行登录的状态下完成。即，基于网络的计算机系统以帐户为中心进行作业。 

各帐户拥有所登录的计算机系统授权的权限。如果第一帐户的用户在登录状态下完成作业的过程中需要其他的权限来完成作业，则需退出第一帐户之后，再登录到拥有相应权限的第二帐户。 

此时，第一帐户的用户需从第二帐户的用户获取第二帐户的用户名、密码等信息，非常不方便，而第二帐户的原用户存在将用户名、密码等信息暴露给第一帐户的用户的危险。 

韩国注册专利公报第0983483号公开了一种管理装置，利用基于Windows的操作系统默认提供的可同时登陆管理员和单一用户的帐户的帐户服务，其根据访问者的情况由帐户管理员整合完成对所有帐户的登陆，由管理员控制画面和信息的交换，区分管理自动执行或自动安装的程序。但是，没有提供如何改变帐户的内容，因此，仍然具有上述问题。 

先行技术文献 

【专利文献】 

韩国注册专利公报第0983483号 

发明内容

本发明的目的在于提供一种将当前帐户的登陆状态变更为其他帐户的登 陆状态的帐户管理装置及方法。 

本发明所要解决的技术问题不受上述技术课题的限制，而对于本领域技术人员而言，未被提及的其他技术课题可通过下面的内容将变得明了。 

为达到上述目的，本发明的帐户管理装置，包括将第一帐户的登陆状态变更为第二帐户的登陆状态的帐户变更部，而上述帐户变更部无需用户输入即可获取变更上述登陆状态所需的关于上述第二帐户的至少一部分信息。 

本发明的帐户管理方法，包括如下步骤：在帐户管理装置中向第一帐户提供包括第二帐户的用户名及上述第二帐户的密码的帐户变更模块；在终端中用上述第一帐户登陆到帐户管理装置；在上述终端中向上述帐户管理装置上述帐户变更模块的应答；在上述帐户管理装置确认是那个书帐户变更模块的完整性，并在确认完上述完整性之后，将上述第一帐户的登录状态变更为上述第二帐户的登陆状态。 

如上所述，本发明的帐户管理装置及方法，将当前帐户的登陆状态变更为其他帐户的登陆状态，因此，在帐户变更过程中无需重之前的帐户中退出。 

另外，无需用户输入即可获取帐户变更所需的至少一部分信息，从而为希望变更帐户的第一用户带来方便。与此同时，允许让第一用户使用自己的帐户的第二用户的情况下，可隐藏不希望向第一用户暴露的帐户信息。 

因此，根据本发明，在变更帐户时，可在提高用户的便利性的同时确保安全。 

附图说明

图1为本发明的帐户管理装置框图； 

图2为本发明的帐户管理装置模式概略图； 

图3为帐户变更模块的执行方式概略图； 

图4为本发明的帐户管理方法流程图。 

*附图标记* 

具体实施方式

下面，结合附图对本发明的帐户管理装置及方法进行详细说明。 

图1为本发明的帐户管理装置框图。 

如图1所示的帐户管理装置包括将第一帐户的登陆状态变更为第二帐户的登陆状态的帐户变更部110。此时，帐户变更部110无需用户输入即可获取登陆状态变更所需的关于第二帐户的至少一部分信息。 

帐户变更部110在用第一帐户登陆的状态下，变更为第二帐户的登录状态。帐户变更部110包括第一终端130、第二终端150提供的界面111、管理在界面111中邀请的帐户/权限的用户访问管理部115、控制第一终端130的访问的访问控制部113。 

为了说明帐户变更部110的执行，假设第一用户通过第一终端130用第一帐户登陆至所希望的使用系统190。 

在此状态下，第一用户有时需要用第二用户的第二帐户登陆至该使用系统190。 

为此，第一用户需获取用第二帐户登陆所需的信息，例如第二帐户的用户名、密码等。另外，需退出登录状态的第一帐户之后，重新用第二帐户登陆。 

从第一用户的角度去考虑，上述情况存在需向第二用户询问第二帐户的信息的问题。另外，即使获取第二帐户信息的情况下，也存在需输入不熟悉的第二帐户信息的麻烦。 

从第二用户的角度去考虑，存在向第一用户暴露第二帐户信息的安全问题。即使为使用系统190的正常执行而不得不向第一用户提供第二帐户信息，从第二用户的角度去考虑，也需尽量不暴露第二帐户的信息。 

但是，帐户变更部110从第一帐户的登陆状态直接变更为第二帐户的登陆状态，因此，无需从第一帐户退出。因此，可消除第一用户的部分不便。 

而且，帐户变更部110无需用户输入即可获取登陆状态变更所需的关于第二帐户的至少一部分信息。 

因此，第一用户无需输入登陆所需的第二帐户信息中可从帐户变更部110 自动获取的信息。因此，无需从第二用户获取相应信息，也无需输入该信息。 

另外，帐户变更部110中，第二用户只需向第一用户暴露不能从帐户变更部110自动获取的第二帐户的信息。换言之，可不向第一用户暴露登陆所需的第二帐户信息中的至少一部分信息。因此，第二用户可对需要保密的信息进行保密。 

图2为本发明的帐户管理装置模式概略图。 

如图2所示的帐户管理装置包括帐户变更部110。此时的帐户变更部110以切换的方式对个帐户进行变更。在图2中，在帐户变更部110的输出端的多个输出连接至使用系统190，而其中的各连接线表示各帐户。在实际情况中，第一终端可通过单一的数据线连接至使用系统。 

帐户变更部110为无需用户输入即可获取登陆状态变更所需的关于第二帐户的至少一部分信息而采用各种方案。其一例为：帐户变更部110可通过执行帐户变更模块获取第二帐户的信息。 

帐户变更模块为根据第一终端130的邀请在帐户变更部110执行的模块，或在第一终端130执行并将执行结果传送给帐户变更部110的模块。 

较佳地，帐户变更模块在执行时向帐户变更部110提供登录至第二帐户所需的信息，从而只允许可靠的第一帐户执行。 

为此，帐户管理装置生成帐户变更模块并包括可允许处于登陆状态的第一帐户使用帐户变更模块的模块提供部170。模块提供部170可帐户变更部110共享被允许使用帐户变更模块的第一帐户的信息。 

为在登录至第一帐户的状态下登录至第二帐户，至少邀请帐户变更并输入第二帐户的用户名和密码。 

因此，帐户变更模块包括邀请变更登陆状态的变更邀请模块、设置有第二帐户的用户名的用户名模块及设置有第二帐户的密码的密码模块中的一部分或全部。 

其一例为：在UNIX或LINUX等UNIX系列中变更邀请模块可包括“su”或“su-”。在UNIX系列中su(substitute user)是要求用户转换的命令。 

第二帐户可为管理员权限帐户，此时，UNIX系列的ID模块可包括“root”。 

密码模块包括由第二帐户设置的密码（password）。例如，密码可为 “12345”。 

在UNIX系列中，如果帐户变更模块包括变更邀请模块、用户名模块、密码模块等，作为帐户变更模块的执行，将执行如下语法： 

su-root 

password(12345) 

图3为帐户变更模块的执行方式概略图。 

在现有技术中，由第一用户直接输入上述语法以从第一帐户①变更为第二帐户②。在此过程中，需从第二用户获取“root”等第二帐户用户名和“12345”等第二帐户密码。 

但是，在本发明的帐户变更部110中，通过执行包含上述语法的帐户变更模块“roota”获取与输入上述语法相同的效果。即，第一用户只需输入“roota”即可从第一帐户①变更为第二帐户②，第二用户只需通过模块提供部向第一用户允许“roota”的使用，即可在不暴露用户名和密码的情况下，从第一帐户变更为第二帐户。 

但是，不能使不确定的多个用户使用“roota”，只允许通过模块提供部170选择的第一帐户使用“roota”，即帐户变更模块。因此，即使在登录至其他帐户的状态下输入“roota”，也不能变更为第二帐户。将第一帐户是否拥有使用“roota”，使用帐户变更模块的权限称之为第一帐户的完整性，而第一帐户的完整性可利用将要说明的帐户确认部140进行确认。帐户确认部140为确认第一帐户的完整性可共享模块提供部允许帐户变更模块的使用的第一帐户的信息。 

为强化对帐户变更模块的安全，可增加信息获取部120和帐户确认部140。 

信息获取部120在第一帐户中执行帐户变更模块时获取第一帐户的信息。 

帐户确认部140确认在信息获取部120获取的第一帐户的完整性。此时，第一帐户的完整性是指第一帐户是否拥有使用帐户变更模块的权限。 

因此，帐户变更部110根据帐户确认部140的确认结果将第一帐户变更为第二帐户。若确认结果中无法确认拥有完整性，则不允许变更至第二帐户，而若确认完整性，则允许变更至第二帐户。 

信息获取部120和帐户确认部140可与模块提供部170形成为一体。另外，信息获取部120、帐户确认部140、模块提供部170可与帐户变更部110，具 体而言，与用户访问管理部115形成为一体。 

第一用户通过上述帐户变更模块的执行变更至第二帐户之后，可用第二帐户的权限利用使用系统190。 

通过帐户变更模块从第一帐户变更为第二帐户的状态的权限可比原来的第二帐户的权限小。 

例如，在帐户变更模块中包括第二帐户的允许期间、允许时间及允许访问范围中的至少一种允许信息之后，根据相应允许信息限制第一用户在第二帐户中的权限。 

允许期间是可使用第二帐户的期间，例如，可设定为2012年2月20日～2013年2月20日等形式。 

允许时间可设定为平日10:00～14:00等。 

允许访问范围是指部分限制利用第二帐户的权限访问的使用系统190的范围。另外，也可以限制第二帐户的密码等帐户信息变更。 

在违反允许信息时，帐户变更部110不允许从第一帐户变更为第二帐户，或将已变更的第二帐户状态强制变更为第一帐户。 

另外，因帐户变更模块包含帐户变更模块包括变更邀请模块、用户名模块及密码模块，因此，需要防止第一用户通过分析帐户变更模块获取用户名、密码等。因此，需要对构成帐户变更模块的各模块进行加密。至少对第二帐户的密码进行这样的加密。 

另外，为防止被允许帐户变更模块的第一帐户被盗用的情况，帐户管理装置可包括终端确认部160。 

终端确认部160确认作为登录至第一帐户的终端的第一终端130的完整性。此时的第一终端130的完整性确认是指终端是否被允许用第一帐户登陆。帐户变更部110根据终端确认部160的确认结果将第一帐户变更为第二帐户。具体而言，若确认结果无法确认第一终端130的完整性，则即使执行帐户变更模块，也可以不允许变更帐户。若确认结果确认第一终端130的完整性，则可允许通过帐户变更模块的帐户变更。 

终端确认部160可与帐户变更部110，即访问控制部113形成为一体。 

图4为本发明的帐户管理方法流程图。 

如图4所示的帐户管理方法可用途1所示的帐户管理装置的运行进行说明。 

首先，在帐户管理装置中向第一帐户提供包括第二帐户的用户名及上述第二帐户的密码的帐户变更模块（S520）。这是在模块提供部170执行的工作，而模块提供部170可与帐户变更部110形成为一体。帐户变更模块的提供是将相应模块保存在帐户变更部110之后，只将使用相应模块的权限授权给第一帐户。因此，帐户变更模块的实际执行在帐户变更部110完成，而帐户变更部110利用包含于相应模块的用户名、密码等完成帐户的变更。另外，帐户变更模块的提供也可以是将相应模块直接提供给第一帐户的第一终端130。因此，帐户变更模块在第一终端130完成，并将通过执行提取的用户名和密码传送给帐户变更部110。 

接着，在终端中用上述第一帐户登陆到帐户管理装置（S530）。本发明的帐户管理装置从登录至第一帐户的状态变更为登录至第二帐户的状态，因此，首先要登录至第一帐户。 

在上述终端中向上述帐户管理装置上述帐户变更模块的应答（S540）。帐户的变更需要庄户变更部110的工作。为此，第一终端130向帐户管理装置邀请帐户变更模块的应答。这样的邀请通过帐户变更模块的执行自动完成或根据通过第一终端130输入并传送的输入信息完成。帐户变更模块可包括或不包括上述变更邀请模块。前者的情况下，通过帐户变更模块的执行自动完成邀请，但在后者的情况下，需在第一终端130直接输入变更邀请模块或执行单独的变更邀请模块。 

在上述帐户管理装置确认是那个书帐户变更模块的完整性，并在确认完上述完整性之后，将上述第一帐户的登录状态变更为上述第二帐户的登陆状态（S550）。若在第一终端130中有通过帐户变更模块的帐户变更要求，则确认相应帐户变更模块的完整性。帐户变更模块的完整性是指第一帐户或第一终端130是否拥有使用帐户变更模块的权限。 

另外，直接向第一终端130一侧提供帐户变更模块的情况下，为防止通过分析该帐户变更模块获取用户名模块或密码模块，可在向第一帐户提供帐户变更模块的步骤之前增加如下步骤。 

在上述帐户管理装置中，至少对上述第二帐户的密码进行加密并生成上述上述帐户变更模块（S510）。而这样生成的帐户变更模块将提供至第一终端130。当密码为“12345”时，即使对该帐户变更模块进行分析，也因以进行加密，只出现“”等与原来的密码无关的字符。 

上述实施例仅用以说明本发明而非限制，本领域的普通技术人员应当理解，可以对本发明进行修改、变形或者等同替换。而在不脱离本发明的精神和范围，其均应涵盖在本发明的权利要求范围当中。本发明的范围不受上述详细说明的限制，而只根据权利要求来确定，而权利要求的意思及范围和等价导出的所有变更或变形形式都包含在本发明的范围之中。 

工业实用性 

可适用于临时使用分配给特定用户的帐户之外的帐户的帐户管理装置。 

尤其是，可适用于需要对其他帐户进行安全管理的系统中。 

Claims (13)

1.一种帐户管理装置，包括将第一帐户的登陆状态变更为第二帐户的登陆状态的帐户变更部，而上述帐户变更部无需用户输入即可获取变更上述登陆状态所需的关于上述第二帐户的至少一部分信息。

2.根据权利要求1所述的帐户管理装置，其特征在于：帐户变更部通过执行帐户变更模块获取第二帐户的信息。

3.根据权利要求2所述的帐户管理装置，其特征在于：包括生成帐户变更模块并允许处于登陆状态的第一帐户使用上述帐户变更模块的模块提供部。

4.根据权利要求2所述的帐户管理装置，其特征在于：

上述帐户变更模块，包括：

变更邀请模块，邀请变更上述登陆状态；

用户名模块，设置有第二帐户的用户名；及

密码模块，设置有第二帐户的密码。

5.根据权利要求2所述的帐户管理装置，其特征在于：

在执行上述帐户变更模块时，执行如下语法：

su-root

password

6.根据权利要求2所述的帐户管理装置，其特征在于，包括：

信息获取部，在执行帐户变更模块时获取第一帐户的信息；及

帐户确认部，确认在上述信息获取部获取的第一帐户的完整性；

而上述帐户变更部根据帐户确认部的确认结果将第一帐户变更为第二帐户。

7.根据权利要求2所述的帐户管理装置，其特征在于：上述帐户变更模块包上述第二帐户的允许期间、允许时间及允许访问范围中的至少一个允许信息。

8.根据权利要求7所述的帐户管理装置，其特征在于：在违反允许信息时，上述帐户变更部不允许从第一帐户变更为第二帐户，或将已变更的第二帐户状态强制变更为第一帐户。

9.根据权利要求1所述的帐户管理装置，其特征在于：上述第二帐户的密码被加密之后设置于上述密码模块。

10.根据权利要求1所述的帐户管理装置，其特征在于：上述第二帐户为管理员权限帐户。

11.根据权利要求1所述的帐户管理装置，其特征在于：包括确认登录至上述第一帐户的终端完整性的终端确认部，而上述帐户变更部根据终端确认部的确认结果将第一帐户变更为第二帐户。

12.一种帐户管理方法，包括如下步骤：

在帐户管理装置中向第一帐户提供包括第二帐户的用户名及上述第二帐户的密码的帐户变更模块；

在终端中用上述第一帐户登陆到帐户管理装置；

在上述终端中向上述帐户管理装置上述帐户变更模块的应答；

在上述帐户管理装置确认是那个书帐户变更模块的完整性，并在确认完上述完整性之后，将上述第一帐户的登录状态变更为上述第二帐户的登陆状态。

13.根据权利要求12所述的帐户管理装置，其特征在于：在向第一帐户提供上述帐户变更模块的步骤之前，包括在上述帐户管理装置中至少对上述第二帐户的密码进行加密并生成上述帐户变更模块的步骤。

Images