CN104426662B - 物理设备登录密码的处理方法及装置 - Google Patents

物理设备登录密码的处理方法及装置 Download PDF

Info

Publication number
CN104426662B
CN104426662B CN201310401111.9A CN201310401111A CN104426662B CN 104426662 B CN104426662 B CN 104426662B CN 201310401111 A CN201310401111 A CN 201310401111A CN 104426662 B CN104426662 B CN 104426662B
Authority
CN
China
Prior art keywords
time
password
sequence number
request
data
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201310401111.9A
Other languages
English (en)
Other versions
CN104426662A (zh
Inventor
李伟进
钟金扬
唐政清
明开云
曾云洪
彭嘉欣
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Gree Electric Appliances Inc of Zhuhai
Original Assignee
Gree Electric Appliances Inc of Zhuhai
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Gree Electric Appliances Inc of Zhuhai filed Critical Gree Electric Appliances Inc of Zhuhai
Priority to CN201310401111.9A priority Critical patent/CN104426662B/zh
Publication of CN104426662A publication Critical patent/CN104426662A/zh
Application granted granted Critical
Publication of CN104426662B publication Critical patent/CN104426662B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Abstract

本发明公开了一种物理设备登录密码的处理方法及装置。其中,该方法包括:接收用户的登录请求;获取与登录请求对应的序列号和登录信息;在登录信息符合登录条件的情况下,根据序列号生成登录密码。通过本发明,解决了现有技术中的密码安全性不高,一旦密码泄露就会导致设备失控,从而使得设备无法正常运行的问题,实现了提高密码的安全性,从而在密码泄露的情况下,仍能控制设备的效果。

Description

物理设备登录密码的处理方法及装置
技术领域
本发明涉及密码控制领域,具体而言,涉及一种物理设备登录密码的处理方法及装置。
背景技术
现有的物理设备密码登录管理一般都是采用手动修改前永久有效的方式。该方式类似于个人网上聊天工具,例如,知道当前密码,即可登录,只有手动修改了该密码,它才会变化。而在工业控制场合,使用这种管理密码的方式,密码一旦泄漏,设备就会直接失控,尤其是对于设备的厂家级权限参数,如果密码泄漏,设备的参数被篡改,那么就会给设备的正常运转带来的很大风险。
针对现有技术中密码安全性不高,一旦密码泄露就会导致设备失控,从而使得设备无法正常运行的问题,目前尚未提出有效的解决方案。
发明内容
针对相关技术密码安全性不高,一旦密码泄露就会导致设备失控,从而使得设备无法正常运行的问题,目前尚未提出有效的解决方案,为此,本发明的主要目的在于提供一种物理设备登录密码的处理方法及装置,以解决上述问题。
为了实现上述目的,根据本发明的一个方面,提供了一种物理设备登录密码的处理方法,该方法包括:接收用户的登录请求;获取与登录请求对应的序列号和登录信息;在登录信息符合登录条件的情况下,根据序列号生成登录密码。
进一步地,登录请求包括请求时间信息,其中,获取与登录请求对应的序列号和登录信息的步骤包括:生成随机号码;根据请求时间信息与随机号码生成序列号。
进一步地,根据系统时钟确定请求时间信息,请求时间信息包括请求日期,其中,根据请求时间信息与随机号码生成序列号的步骤包括:对请求日期中的月份与日期的数据组合和年数据进行错位相加得到第一时间数据;对年数据和数据组合进行错位相减得到第二时间数据;对第一时间数据、第二时间数据和随机号码进行组合得到序列号。
进一步地,登录信息包括:用户的身份信息、物理设备的状态信息以及物理设备所处环境的环境信息中的至少一个信息,在登录信息满足第一条件、第二条件以及第三条件中至少一个条件的情况下,确认登录信息满足登录条件,其中,第一条件包括:在预设数据库中存在与身份信息一致的权限信息;第二条件包括:状态信息符合预设状态信息;第三条件包括:环境信息符合预设环境信息。
进一步地,根据序列号生成登录密码的步骤包括:对序列号进行CRC校验生成登录密码;将登录密码发送给用户。
进一步地,在将登录密码发送给用户之后,方法还包括:获取用户首次输入登录密码的首次登录时间;从首次登录时间开始计时直至当前用户输入登录密码的时间,以获取登录密码的输入时间;检测输入时间是否符合预设时间范围;在输入时间符合预设时间范围的情况下,确认登录密码为有效密码;在输入时间不符合预设时间范围的情况下,登录密码和序列号均失效,禁止用户登录。
为了实现上述目的,根据本发明的一个方面,提供了一种物理设备登录密码的处理装置,该装置包括:第一接收模块,用于接收用户的登录请求;第一获取模块,用于获取与登录请求对应的序列号和登录信息;校验模块,用于在登录信息符合登录条件的情况下,根据序列号生成登录密码。
进一步地,登录请求包括请求时间信息,其中,第一获取模块包括:第一生成模块,用于生成随机号码;第二生成模块,用于根据请求时间信息与随机号码生成序列号。
进一步地,装置还包括:确定模块,用于根据系统时钟确定请求时间信息,登录请求包括请求日期,其中,第二生成模块包括:第一计算模块,用于对请求日期中的月份与日期的数据组合和年数据进行错位相加得到第一时间数据;第二计算模块,用于对年数据和数据组合进行错位相减得到第二时间数据;组合模块,用于对第一时间数据、第二时间数据和随机号码进行组合得到序列号。
进一步地,校验模块还包括:校验子模块,用于对序列号进行CRC校验生成登录密码;发送模块,用于将登录密码发送给用户。
通过本发明,在第一接收模块接收到用户的登录请求之后,第一获取模块获取与该登录请求对应的序列号和登录信息,然后校验模块在登录信息符合登录条件的情况下,根据该序列号生成登录密码,采用本发明的上述方法生成的密码对应唯一的序列号,而每个序列号对应一个登录请求,也即一个登录密码对应一个登录请求,密码安全性很高,而不是现有技术中的可以使用一个密码多次登录,密码一旦泄露,非密码的拥有者也可以使用该密码登录设备,而本申请的上述实施例一个登录请求对应一个登录密码,密码泄露后也不能使用上次登录使用的密码,从而解决了现有技术中的密码安全性不高,一旦密码泄露就会导致设备失控,从而使得设备无法正常运行的问题,实现了提高密码的安全性,从而在密码泄露的情况下,仍能控制设备的效果。
附图说明
此处所说明的附图用来提供对本发明的进一步理解,构成本申请的一部分,本发明的示意性实施例及其说明用于解释本发明,并不构成对本发明的不当限定。在附图中:
图1是根据本发明实施例的物理设备登录密码的处理装置的结构示意图;
图2是根据本发明实施例的物理设备登录密码的处理方法的流程图;以及
图3是根据图2所示实施例的物理设备登录密码的处理方法的流程图。
具体实施方式
需要说明的是,在不冲突的情况下,本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本发明。
图1是根据本发明实施例的物理设备登录密码的处理装置的结构示意图。如图1所示,该装置可以包括:第一接收模块10,用于接收用户的登录请求;第一获取模块30,用于获取与登录请求对应的序列号和登录信息;校验模块50,用于在登录信息符合登录条件的情况下,根据序列号生成登录密码。
采用本发明,在第一接收模块接收到用户的登录请求之后,第一获取模块获取与该登录请求对应的序列号和登录信息,然后校验模块在登录信息符合登录条件的情况下,根据该序列号生成登录密码,采用本发明的上述方法生成的密码对应唯一的序列号,而每个序列号对应一个登录请求,也即一个登录密码对应一个登录请求,密码安全性很高,而不是现有技术中的可以使用一个密码多次登录,密码一旦泄露,非密码的拥有者也可以使用该密码登录设备,而本申请的上述实施例一个登录请求对应一个登录密码,密码泄露后也不能使用上次登录使用的密码,从而解决了现有技术中的密码安全性不高,一旦密码泄露就会导致设备失控,从而使得设备无法正常运行的问题,实现了提高密码的安全性,从而在密码泄露的情况下,仍能控制设备的效果。
根据本发明的上述实施例,登录请求可以包括请求时间信息,其中,第一获取模块30可以包括:第一生成模块,用于生成随机号码;第二生成模块,用于根据请求时间信息与随机号码生成序列号。
具体地,装置还可以包括:确定模块,用于根据系统时钟确定请求时间信息,登录请求包括请求日期,其中,第二生成模块可以包括:第一计算模块,用于对所述请求日期中的月份与日期的数据组合和年数据进行错位相加得到第一时间数据;第二计算模块,用于对所述年数据和所述数据组合进行错位相减得到第二时间数据;组合模块,用于对所述第一时间数据、所述第二时间数据和所述随机号码进行组合得到所述序列号。
具体地,确定模块可以根据系统时钟生成请求时间信息,该请求时间信息可以包括请求日期,也即请求日期可以为登录请求发生的系统时间(即系统时钟)。系统通过第一生成模块生成一个随机号码(可以是一个六位的动态随机数),然后第二生成模块基于请求日期和随机号码按照一定的算法动态生成序列号,具体地,通过第一计算模块和第二计算模块对请求日期进行错位计算得到第一时间数据和第二时间数据,然后组合模块将第一时间数据、第二时间数据和随机号码进行组合得到序列号。例如,请求日期(优选请求的系统日期)为2013-6-20,随机号码为063555,第一计算模块对请求日期的月份与日期的数据组合(即0620)和年数据(即2013)错位相加得到第一时间数据,即2013+0620=2633=0x0A49(该数据为16进制的数据),其中第一数据为0A49;然后第二计算模块将年数据与数据组合错位相减得到第二时间数据,即2013-0620=1393=0x0571(该数据为16进制的数据),其中,第二时间数据为0571;随机数产生:063555=0xF843,具体地,0XF843为16进制,换算为10进制即“063555”;组合模块将第一时间数据、第二时间数据以及随机号码组合得到对应的唯一的序列号,即0A49-0571-F843。
根据本发明的上述实施例,登录信息可以包括:用户的身份信息,其中,校验模块50可以包括:第一检测模块,用于检测预设数据库中是否存在与身份信息一致的权限信息;校验子模块,用于在预设数据库中存在权限信息的情况下,确认登录信息符合登录条件。
根据本发明的上述实施例,校验模块50还包括:校验子模块,用于对序列号进行CRC校验生成登录密码;发送模块,用于将登录密码发送给用户。
在本发明的上述实施例中,用户通过本地的机组向系统提起登录请求之后,控制端生成登录密码之后,将该登录密码发送至用户终端,终端的显示器上会显示唯一的序列号,该序列号用户可在界面上查看,在本实施例中可以将该序列号记作Super SN。用户方将该序列号和登录信息发送至厂方(即控制方),厂方一旦确认用户发送的登录信息满足登录条件(即获取该密码的条件),则可将该序列号输入一套PC软件中,使用CRC校验方法根据该序列号自动生成登录密码。譬如上述实施例中的序列号:0A490571F843对应的CRC校验结果为:0x8F99=036761。
在本发明的上述实施例中,装置还可以包括:第二接收模块,用于获取用户首次输入登录密码的登录时间;计时模块,用于从首次登录时间开始计时直至当前用户输入登录密码的时间以获取登录密码的输入时间;第二检测模块,用于检测输入时间是否符合预设时间范围;处理模块,用于在输入时间符合预设时间范围的情况下,确认登录密码为有效密码;控制模块,用于在输入时间不符合预设时间范围的情况下,登录密码和序列号均失效,禁止用户登录。
在上述实施例中,从用户输入正确的登录密码开始计时,也即第二接收模块接收到用户首次输入登录密码时开始计时,记录用户输入登录密码的首次登录时间,计时模块在首次登录时间开始计时直至当前用户输入登录密码的时间以获取输入时间,第二检测模块检测输入时间在预设时间范围内密码有效,不符合预设时间范围的情况下,原序列号Super SN和对应的登录密码都将失效,用户若要登录需要重复上述生成密码的步骤。通过上述实施例,所获得的有效的登录密码从用户首次使用开始有一定时间的使用寿命,增强了密码的安全性,从而增加了设备的安全可控性。其中,预设时间范围可以是30秒。
具体地,本发明上述实施例的输入时间,即从用户首次使用登录密码登录的首次登录时间至用户当前使用登录密码登录的当前登录时间之间的时间差,也即首次登陆时间与当前登录时间的时间差。在该时间差符合预设时间范围的情况下,确认登录密码为有效密码;在该时间差不符合预设时间范围的情况下,确认登录密码和序列号均失效,禁止用户登录。
上述实施例中的输入时间还可以通过如下方法实现:获取用户首次使用登录密码登录的首次登录时间;获取用户当前使用登录密码登录的当前登录时间;然后通过计算子模块计算首次登陆时间与当前登录时间的时间差,该时间差即为上述的输入时间。
图2是根据本发明实施例的物理设备登录密码的处理方法的流程图,如图2所示该方法包括如下步骤:
步骤S102,接收用户的登录请求。
步骤S104,获取与登录请求对应的序列号和登录信息。
步骤S106,在登录信息符合登录条件的情况下,根据序列号生成登录密码。
采用本发明,在接收到用户的登录请求之后,获取与该登录请求对应的序列号和登录信息,然后在登录信息符合登录条件的情况下,根据序列号生成登录密码,采用本发明的上述方法生成的密码对应唯一的序列号,而每个序列号对应一个登录请求,也即一个登录密码对应一个登录请求,密码安全性很高,而不是现有技术中的可以使用一个密码多次登录,密码一旦泄露,非密码的拥有者也可以使用该密码登录设备,而本申请的上述实施例一个登录请求对应一个登录密码,密码泄露后也不能使用上次登录使用的密码,从而解决了现有技术中的密码安全性不高,一旦密码泄露就会导致设备失控,从而使得设备无法正常运行的问题,实现了提高密码的安全性,从而在密码泄露的情况下,仍能控制设备的效果。
在本发明的上述实施例中,登录请求可以包括请求时间信息,其中,获取与登录请求对应的序列号和登录信息的步骤可以包括:生成随机号码;根据请求时间信息与随机号码生成序列号。
具体地,可以根据系统时钟确定请求时间信息,请求时间信息可以包括请求日期,其中,根据请求时间信息与随机号码生成序列号的步骤可以包括:对请求日期中的月份与日期的数据组合和年数据进行错位相加得到第一时间数据;对年数据和数据组合进行错位相减得到第二时间数据;对第一时间数据、第二时间数据和随机号码进行组合得到序列号。
具体地,可以根据系统时钟生成请求时间信息,该请求时间信息可以包括请求日期,也即请求日期可以为登录请求发生的系统时间(即系统时钟)。系统通过第一生成模块生成一个随机号码(可以是一个六位的动态随机数),然后第二生成模块基于请求日期和随机号码按照一定的算法动态生成序列号,具体地,通过第一计算模块和第二计算模块对请求日期进行错位计算得到第一时间数据和第二时间数据,然后组合模块将第一时间数据、第二时间数据和随机号码进行组合得到序列号。例如,请求日期(优选请求的系统日期)为2013-6-20,随机号码为063555,第一计算模块对请求日期的月份与日期的数据组合(即0620)和年数据(即2013)错位相加得到第一时间数据,即2013+0620=2633=0x0A49(该数据为16进制的数据),其中第一数据为0A49;然后第二计算模块将年数据与数据组合错位相减得到第二时间数据,即2013-0620=1393=0x0571(该数据为16进制的数据),其中,第二时间数据为0571;随机数产生:063555=0xF843(该数据为16进制的数据,具体地,0XF843为16进制,换算为10进制即“063555”);组合模块将第一时间数据、第二时间数据以及随机号码组合得到对应的唯一的序列号,即0A49-0571-F843。
在上述实施例中,采用系统时钟和随机数(随机号码)生成序列号,在登录时,登录密码不再采取固定的方式,而是基于请求日期和动态的随机号码,增强了系统的安全性。
根据本发明的上述实施例,登录信息可以包括:用户的身份信息、物理设备的状态信息以及物理设备所处环境的环境信息中的至少一个信息,在登录信息满足第一条件、第二条件以及第三条件中至少一个条件的情况下,确认登录信息满足登录条件,其中,第一条件包括:在预设数据库中存在与身份信息一致的权限信息;第二条件包括:状态信息符合预设状态信息;第三条件包括:环境信息符合预设环境信息。
其中,上述的权限信息、预设状态信息以及预设环境信息均可以为预设的登录判定信息,具体地,预设状态信息可以为物理设备启动的安全状态信息,预设环境信息可以为物理设备启动的安全环境信息。
具体地,根据序列号生成登录密码的步骤可以包括:对序列号进行CRC校验生成登录密码;将登录密码发送给用户。其中,CRC为循环冗余校验码。
更具体地,对序列号进行CRC校验生成登录密码的步骤可以包括:检测预设数据库中是否存在与身份信息一致的权限信息;在预设数据库中存在权限信息的情况下,确认登录信息满足登录条件,对序列号进行CRC校验生成登录密码;在预设数据库中不存在权限信息的情况下,返回执行接收用户的登录请求的步骤。
在本发明的上述实施例中,用户通过本地的机组向系统提起登录请求之后,用户本地的机组的显示器上会显示唯一的序列号,该序列号用户可在界面上查看,在本实施例中可以将该序列号记作Super SN。用户方将该序列号和登录信息发送至厂方(即控制方),厂方一旦确认用户发送的登录信息满足登录条件获取该密码的条件,则可将该序列号输入PC软件中,使用CRC校验方法根据该序列号自动生成登录密码。譬如上述实施例中的序列号:0A490571F843对应的CRC校验结果为:0x8F99=036761。
具体地,如图3所示,本发明的上述实施例可以通过如下步骤实现:
步骤S202:接收用户向控制端发送的登录请求。
步骤S204:控制端根据登录请求生成序列号。
步骤S206:检测与登录请求对应的登录信息是否符合登录条件。其中,在登录信息是符合登录条件的情况下,执行步骤S208:使用该序列号生成登录密码;在登录信息不符合登录条件的情况下,返回执行步骤S202。
具体地,预设数据库中包含可以获得授权的所有身份信息,在用户登录请求中携带的身份信息可以在预设数据库中找到一致的身份信息,就可以对该序列号进行生成登录密码的处理;也可以是根据用户的身份信息也可以是根据设备的状态信息(比如设备状态是否满足安全运行的条件、设备是否已出现故障等)判断是否满足登录条件(即获取密码的条件);还可以根据设备所处的环境信息判断,如控制中心通过获取设备上温湿传感器获取的环境信息,判断环境是否恶劣,是否不适宜设备工作,若不适宜则不给予登录密码。
根据本发明的上述实施例,在将登录密码发送给用户之后,方法还可以包括:获取用户首次输入登录密码的首次登录时间;从首次登录时间开始计时直至当前用户输入登录密码的时间,以获取登录密码的输入时间;检测输入时间是否符合预设时间范围;在输入时间符合预设时间范围的情况下,确认登录密码为有效密码;在输入时间不符合预设时间范围的情况下,登录密码和序列号均失效,禁止用户登录。
在上述实施例中,从用户输入正确的登录密码开始计时,也即第二接收模块接收到用户首次输入登录密码时开始计时,记录用户输入登录密码的首次登录时间,计时模块在首次登录时间开始计时直至当前用户输入登录密码的时间以获取输入时间,第二检测模块检测输入时间在预设时间范围内密码有效,不符合预设时间范围的情况下,原序列号Super SN和对应的登录密码都将失效,用户若要登录需要重复上述生成密码的步骤。通过上述实施例,所获得的有效的登录密码从用户首次使用开始有一定时间的使用寿命,增强了密码的安全性,从而增加了设备的安全可控性。其中,预设时间范围可以是30秒。
具体地,本发明上述实施例的输入时间,即从用户首次使用登录密码登录的首次登录时间至用户当前使用登录密码登录的当前登录时间之间的时间差,也即首次登陆时间与当前登录时间的时间差。在该时间差符合预设时间范围的情况下,确认登录密码为有效密码;在该时间差不符合预设时间范围的情况下,确认登录密码和序列号均失效,禁止用户登录。
上述实施例中的输入时间还可以通过如下方法实现:获取用户首次使用登录密码登录的首次登录时间;获取用户当前使用登录密码登录的当前登录时间;然后通过计算子模块计算首次登陆时间与当前登录时间的时间差,该时间差即为上述的输入时间。
本发上述实施例中的物理设备登录密码的处理装置均可以设置在控制端中,该控制端可以对密码的生成及管理进程远程控制。
需要说明的是,在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行,并且,虽然在流程图中示出了逻辑顺序,但是在某些情况下,可以以不同于此处的顺序执行所示出或描述的步骤。
通过本发明控制器系统会滚动生成一组随机号码,将其与请求日期通过计算得到序列号,然后对序列号进行CRC校验得到对应的登录密码,并且所有的有效的登录密码从用户首次使用开始有一定时间的使用寿命,以解决现有技术中密码安全性不高,一旦密码泄漏,设备安全不可控的问题,实现了提高密码的安全可控性。
从以上的描述中,可以看出,本发明实现了如下技术效果:采用本发明,在接收到用户的登录请求之后,获取与该登录请求对应的序列号和登录信息,然后在登录信息符合登录条件的情况下,根据该序列号生成登录密码,采用本发明的上述方法生成的密码对应唯一的序列号,而每个序列号对应一个登录请求,也即一个登录密码对应一个登录请求,密码安全性很高,而不是现有技术中的可以使用一个密码多次登录,密码一旦泄露,非密码的拥有者也可以使用该密码登录设备,而本申请的上述实施例一个登录请求对应一个登录密码,密码泄露后也不能使用上次登录使用的密码,从而解决了现有技术中的密码安全性不高,一旦密码泄露就会导致设备失控,从而使得设备无法正常运行的问题,实现了提高密码的安全性,从而在密码泄露的情况下,仍能控制设备的效果。
显然,本领域的技术人员应该明白,上述的本发明的各模块或各步骤可以用通用的计算装置来实现,它们可以集中在单个的计算装置上,或者分布在多个计算装置所组成的网络上,可选地,它们可以用计算装置可执行的程序代码来实现,从而,可以将它们存储在存储装置中由计算装置来执行,或者将它们分别制作成各个集成电路模块,或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样,本发明不限制于任何特定的硬件和软件结合。
以上所述仅为本发明的优选实施例而已,并不用于限制本发明,对于本领域的技术人员来说,本发明可以有各种更改和变化。凡在本发明的精神和原则之内,所作的任何修改、等同替换、改进等,均应包含在本发明的保护范围之内。

Claims (6)

1.一种物理设备登录密码的处理方法,其特征在于,包括:
接收用户的登录请求;
获取与所述登录请求对应的序列号和登录信息;
在所述登录信息符合登录条件的情况下,根据所述序列号生成登录密码;
其中,所述登录请求包括请求时间信息,获取与所述登录请求对应的序列号和登录信息的步骤包括:
生成随机号码;
根据请求时间信息与所述随机号码生成所述序列号;
其中,根据系统时钟确定所述请求时间信息,所述请求时间信息包括请求日期,根据所述请求时间信息与所述随机号码生成所述序列号的步骤包括:
对请求日期中的月份与日期的数据组合和年数据进行错位相加得到第一时间数据;
对所述年数据和所述数据组合进行错位相减得到第二时间数据;
对所述第一时间数据、所述第二时间数据和所述随机号码进行组合得到所述序列号。
2.根据权利要求1所述的方法,其特征在于,所述登录信息包括:所述用户的身份信息、所述物理设备的状态信息以及所述物理设备所处环境的环境信息中的至少一个信息,在所述登录信息满足第一条件、第二条件以及第三条件中至少一个条件的情况下,确认所述登录信息满足所述登录条件,其中,
所述第一条件包括:在预设数据库中存在与所述身份信息一致的权限信息;
所述第二条件包括:所述状态信息符合预设状态信息;
所述第三条件包括:所述环境信息符合预设环境信息。
3.根据权利要求1或2中任意一项所述的方法,其特征在于,根据所述序列号生成登录密码的步骤包括:
对所述序列号进行CRC校验生成所述登录密码;
将所述登录密码发送给用户。
4.根据权利要求3所述的方法,其特征在于,在将所述登录密码发送给用户之后,所述方法还包括:
获取用户首次输入所述登录密码的首次登录时间;
从所述首次登录时间开始计时直至当前用户输入所述登录密码的时间,以获取所述登录密码的输入时间;
检测所述输入时间是否符合预设时间范围;
在所述输入时间符合所述预设时间范围的情况下,确认所述登录密码为有效密码;
在所述输入时间不符合所述预设时间范围的情况下,所述登录密码和所述序列号均失效,禁止所述用户登录。
5.一种物理设备登录密码的处理装置,其特征在于,包括:
第一接收模块,用于接收用户的登录请求;
第一获取模块,用于获取与所述登录请求对应的序列号和登录信息;
校验模块,用于在所述登录信息符合登录条件的情况下,根据所述序列号生成登录密码;
其中,所述登录请求包括请求时间信息,所述第一获取模块包括:
第一生成模块,用于生成随机号码;
第二生成模块,用于根据所述请求时间信息与所述随机号码生成所述序列号;
其中,所述装置还包括:确定模块,用于根据系统时钟确定所述请求时间信息,所述登录请求包括请求日期;所述第二生成模块包括:
第一计算模块,用于对所述请求日期中的月份与日期的数据组合和年数据进行错位相加得到第一时间数据;
第二计算模块,用于对所述年数据和所述数据组合进行错位相减得到第二时间数据;
组合模块,用于对所述第一时间数据、所述第二时间数据和所述随机号码进行组合得到所述序列号。
6.根据权利要求5所述的装置,其特征在于,所述校验模块还包括:
校验子模块,用于对所述序列号进行CRC校验生成所述登录密码;
发送模块,用于将所述登录密码发送给用户。
CN201310401111.9A 2013-09-05 2013-09-05 物理设备登录密码的处理方法及装置 Active CN104426662B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201310401111.9A CN104426662B (zh) 2013-09-05 2013-09-05 物理设备登录密码的处理方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201310401111.9A CN104426662B (zh) 2013-09-05 2013-09-05 物理设备登录密码的处理方法及装置

Publications (2)

Publication Number Publication Date
CN104426662A CN104426662A (zh) 2015-03-18
CN104426662B true CN104426662B (zh) 2018-11-06

Family

ID=52974688

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201310401111.9A Active CN104426662B (zh) 2013-09-05 2013-09-05 物理设备登录密码的处理方法及装置

Country Status (1)

Country Link
CN (1) CN104426662B (zh)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105391741B (zh) * 2015-12-17 2019-11-22 迈普通信技术股份有限公司 一种接入设备的安全控制方法、设备及系统
CN107135229A (zh) * 2017-06-02 2017-09-05 云丁网络技术(北京)有限公司 智能家居信息安全验证方法、装置、设备及系统

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0785547A2 (en) * 1996-01-16 1997-07-23 International Business Machines Corporation Unique identifier for optical media
CN101291228A (zh) * 2008-06-18 2008-10-22 华为技术有限公司 一种超级密码的生成、认证方法和系统、设备
CN102281137A (zh) * 2010-06-12 2011-12-14 杭州驭强科技有限公司 一种双向认证式挑战应答机制的动态密码认证方法
CN102842052A (zh) * 2012-08-14 2012-12-26 江苏恒安方信科技有限公司 一种身份码生成方法

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0785547A2 (en) * 1996-01-16 1997-07-23 International Business Machines Corporation Unique identifier for optical media
CN101291228A (zh) * 2008-06-18 2008-10-22 华为技术有限公司 一种超级密码的生成、认证方法和系统、设备
CN102281137A (zh) * 2010-06-12 2011-12-14 杭州驭强科技有限公司 一种双向认证式挑战应答机制的动态密码认证方法
CN102842052A (zh) * 2012-08-14 2012-12-26 江苏恒安方信科技有限公司 一种身份码生成方法

Also Published As

Publication number Publication date
CN104426662A (zh) 2015-03-18

Similar Documents

Publication Publication Date Title
EP2474140B1 (en) Checking a configuration modification for an ied
CN103376800B (zh) 用于保护控制器的系统和方法
CN107624238A (zh) 对基于云的应用的安全访问控制
EP2942922A1 (en) System and method for controlled device access
CN103516701B (zh) 一种数据处理方法以及一种密码管理系统
CN105429943B (zh) 一种信息处理方法及其终端
CN104426662B (zh) 物理设备登录密码的处理方法及装置
CN103428698B (zh) 移动互联参与者身份强认证方法
CN108769004B (zh) 一种工业互联网智能设备远程操作安全验证方法
CN105279404B (zh) 操作系统操作控制方法及装置
CN103176987A (zh) 一种数据库访问控制方法和装置
CN103607378A (zh) 一种访问控制方法
CN105828322B (zh) 一种用户登录的方法、移动终端及安全中心
CN110611659B (zh) 一种电力监控系统业务本质保护方法、装置及系统
JP2011221846A (ja) アクセス監視装置及びアクセス監視方法並びにそのプログラム
WO2021015711A1 (en) Automatic password expiration based on password integrity
KR20210006199A (ko) 보안 기능을 구비한 전력 설비 시스템 및 그의 전력 제어 방법
CN105262770A (zh) 一种管理账户密码的方法
CN111770100B (zh) 校验外部设备安全接入物联网终端的方法及其系统
CN106961435A (zh) 一种访问保护方法和系统
CN109740339B (zh) 一种用户密码安全性的方法
CN112487372A (zh) 一种基于Linux系统的实现用户UID唯一性的方法
Leszczyna et al. Security requirements and controls for incident information sharing in the polish power system
CN105827564A (zh) 一种信息管理方法及系统
CN103701608A (zh) 基于erp系统的用户权限的认证方法和系统

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant