CN104009844A - 一种基于安全管理的多级密码处理方法 - Google Patents

Abstract

本发明提供了一种基于安全管理的多级密码处理方法，包括如下步骤：1）同时设置普通登录密码、超级密码、绑定指定手机、密保问题；2）验证普通登录密码；3）验证是否登录七天以上，如果是则跳转进行常用地址验证；4）验证超级密码，并进行短信验证；5）等待用户回复动作，识别回复动作并触发预设处理；6）地址验证，此方法将多级保护机制集成在一体，能够支持、实现根据用户常用MAC地址、IP地址进行初步验证，并结合设置多级密码、绑定手机、设置密保问题等多种方式进行密码保护的多级密码保护要求。

Description

一种基于安全管理的多级密码处理方法

技术领域

本发明涉及IT运维领域，尤其涉及一种运维安全管理的多级密码处理方法。

背景技术

随着信息时代的高速发展，在金融、信息等多个行业中，由于其信息具有高度保密性的必要，对于其密码的安全管理势在必行，所有未经许可的人员都不得盗用他人口令进行一些非法活动。而现在最常见而且最简单的安全管理方法是使用口令，通过对口令的匹配来确认用户的合法性。随着系统的规模不断增大，包括运维服务在内的系统管理方的增多，口令不安全是网络系统中普遍存在的隐患。

发明内容

本发明的目的在于提供一种基于安全管理的多级密码处理方法，将多级保护机制集成在一体，能够支持、实现根据用户常用MAC地址、IP地址进行初步验证，并结合设置多级密码、绑定手机、设置密保问题等多种方式进行密码保护的多级密码保护要求。

本发明是通过如下方案实现发明目的的，一种基于安全管理的多级密码处理方法，包括如下步骤：

1）同时设置普通登录密码、超级密码、绑定指定手机、密保问题；

2）验证普通登录密码，正确则进入3），否则进行拦阻；

3）验证是否已经登录七天以上，如果是则进入第6）步，否则进入第4）步；

4）验证超级密码，需要再次正确输入超级密码，验证成功则登录成功并及时发送短信到预设的手机当中，进入第5）步；否则进行拦阻；

5）等待用户回复动作，识别回复动作并触发预设处理，用户收到短信自行判断是否为本人登录，如果不是需在10分钟以内进行相关短信指令回复，强行将帐号退出系统、恢复该帐号所做的非法操作、冻结帐号的登录权限；

6）验证是否为常用MAC地址或常用IP地址登录，如果是则登录成功，否则进入第4）步。

采用本方案的安全管理的多级密码处理方法，其步骤1）中各个保护数据相辅相成，并结合步骤3）4）5）6）中的MAC地址验证、IP地址验证以及最后手机通知功能，从多个方面增强安全管理。所述步骤5）中结合短信的安全处理方式，利用手机短信及时通知非正常登录情况，根据实际情况进行判定是否为密码泄露导致，及时处理因密码泄露而导致的信息安全问题。及时冻结帐号，让信息不再继续泄露。如果需要本人操作时，只需发送相关短信指令进行帐号解冻并重置密码即可。安全快捷易操作，加强信息的安全管理。

更进一步的，所述步骤2）中对普通登录密码进行验证，如果连续三次验证失败，将进行一小时冻结帐号处理。所述步骤4）中对超级密码进行验证，如果连续两次验证失败，亦将进行一小时冻结处理。并设置提前解冻预设，通过手机发送相关短信指令并重置普通登录密码进行解冻。进一步加强了信息的安全管理。

更进一步的，所述步骤1）中对普通登录密码、超级密码、绑定指定手机、密保问题的设置可增设如下管理机制：超级密码七天无修改记录的情况下可以重置普通登录密码；手机号码无修改记录或七天无修改记录的情况下可以通过短信指令进行普通密码重置；手机号码、超级密码、密保问题任一项的重置，需要对其他两项进行正确性验证和七天无修改记录的情况，方能重置。可进一步严格控制被他人窃取修改自身数据，加强信息的安全管理。

采用本方案的基于安全管理的多级密码处理方法，实现了在出现密码泄露时，仅凭普通登录密码是无法进行登录操作；通过普通登录密码和超级密码能登录成功，但会以短信的方式第一时间告知本人，本人可通过相关手机短信指令使其帐号强行退出系统、恢复该帐号所做的非法操作、冻结帐号的登录权限等操作。

附图说明

本发明将通过例子并参照附图的方式说明，其中：

图1 为普通登录密码、超级密码、手机号码、密保问题的设置流程图

图2 为系统登录验证流程图

具体实施方式

如图1所示，本发明中，初期会设置普通登录密码、超级密码、手机号码、密保问题等四项密码安全数据。此四项数据在整个安全管理中相辅相成、相互制约、缺一不可，达到加强信息的安全管理的作用。另外，当帐号使用同一个MAC地址正常登录七天以上时，系统会自动记录该MAC地址为最新常用MAC地址，系统会保存三个常用MAC地址。当帐号使用同一个IP地址正常登录七天以上时，系统会自动记录该IP地址为最新常用IP地址，系统会保存两个常用IP地址。

如图2所示，利用本发明中的多级密码验证机制，从普通登录密码、是否登录七天以上、常用MAC地址、常用IP地址、超级密码、手机短信提示等多级验证保护，进一步达到加强信息的安全管理的作用。在正常情况下，普通登录密码连续三次录入错误，将冻结此帐号一小时；超级密码连续两次录入错误，将冻结此帐号一小时；手机指令回复强行退出系统并冻结此帐号。当帐号收到冻结时，用户本身可以通过手机指令回复进行相关身份验证之后，重置普通登录密码方可解冻使用。为了确保密码的安全性，系统亦会定期提示用户修改普通登录密码和超级密码，更人性化、更安全。

本安全管理的多级密码处理方法，各个保护数据相辅相成，并结合多种验证机制：MAC地址验证、IP地址验证以及最后手机通知功能，从多个方面增强安全管理：步骤2）中对普通登录密码进行验证，如果连续三次验证失败，将进行一小时冻结帐号处理。步骤4）中对超级密码进行验证，如果连续两次验证失败，亦将进行一小时冻结处理。如若想提前解冻，需要通过手机发送相关短信指令并重置普通登录密码进行解冻。加强信息的安全管理。步骤5）中结合短信的安全处理方式，利用手机短信及时通知非正常登录情况，根据实际情况进行判定是否为密码泄露导致，及时处理因密码泄露而导致的信息安全问题。及时冻结帐号，让信息不再继续泄露。如果需要本人操作时，只需发送相关短信指令进行帐号解冻并重置密码即可。安全快捷易操作，加强信息的安全管理。

另外，本发明中，所述安全管理的多级密码处理方式，针对各数据的修改与重置亦控制相当严格。各数据修改，只需要了解当前数据值便可以进行修改。超级密码七天无修改记录的情况下可以重置普通登录密码；手机号码无修改记录或七天无修改记录的情况下可以通过短信指令进行普通密码重置；手机号码、超级密码、密保问题任一项的重置，需要对其他两项进行正确性验证和七天无修改记录的情况，方能重置。严格控制被他人窃取修改自身数据，加强信息的安全管理。

Claims (6)

1.一种基于安全管理的多级密码处理方法，其特征在于，该方法包括以下步骤：

1）同时设置普通登录密码、超级密码、绑定指定手机、密保问题；

2）验证普通登录密码，正确则进入3），否则进行拦阻；

3）验证是否已经登录七天以上，如果是则进入第6）步，否则进入第4）步；

4）验证超级密码，验证成功则登录成功并及时发送短信到预设的手机当中，进入第5）步；否则进行拦阻；

5）等待用户回复动作，识别回复动作并触发预设处理，用户收到短信自行判断是否为本人登录，如果不是需在10分钟以内进行相关短信指令回复，强行将帐号退出系统、恢复该帐号所做的非法操作、冻结帐号的登录权限；

6）验证是否为常用MAC地址或常用IP地址登录，如果是则登录成功，否则进入第4）步。

2.根据权利要求1所述一种基于安全管理的多级密码处理方法，其特征在于：所述的超级密码，其作用是进行二次验证登录信息是否正确并及时发送短信再次辨别真伪，超级密码拥有直接重置普通登录密码权限，重置超级密码、绑定手机号、密保问题三者之一，需确保其中两者正确且此两者在七天之内无任何修改，加强密码安全性，修改超级密码、绑定手机号、密保问题三者之一，需自身正确以外，还需要其他两者之一验证正确且七天无修改。

3.根据权利要求1所述一种基于安全管理的多级密码处理方法，其特征在于：步骤2）中所述的验证是否登录七天，其目的是确保当前帐号是否为新帐号或者为盗用账户，如果在同一MAC地址或同一IP登录七天以上且无异常操作，系统会自动将其MAC地址或IP地址设置成最新常用MAC地址或最新常用IP地址。

4.根据权利要求1所述一种基于安全管理的多级密码处理方法，其特征在于：步骤4）和5）中所述的短信提示与短信回复功能，当自己的普通登录密码和超级密码被非法窃取时，用户本人能在第一时间收到短息提示，根据短信提示信息判断是否被窃取，如果被窃取，用户可发送相关终止指令短信，进行帐号终止操作。

5.根据权利要求1所述一种基于安全管理的多级密码处理方法，其特征在于：步骤6）中所述的最新常用MAC地址，当帐号使用同一个MAC地址正常登录七天以上时，系统会自动记录该MAC地址为最新常用MAC地址，系统会保存三个常用MAC地址。

6.根据权利要求1所述一种基于安全管理的多级密码处理方法，其特征在于：步骤6）中所述的最新常用IP地址，当帐号使用同一个IP地址正常登录七天以上时，系统会自动记录该IP地址为最新常用IP地址，系统会保存两个常用IP地址。