CN104702575B - 一种账号管理方法、管理平台及系统 - Google Patents

Abstract

本发明公开了一种账号管理方法，包括：收到应用程序的访问请求后，从所述访问请求中提取所述应用程序的虚拟账号信息；当根据所述虚拟账号信息判定所述应用程序的访问合法时，根据所述虚拟账号信息获取对应的系统资源的实际账号信息，发出所述系统资源的实际账号信息。本发明还提供了一种账号管理系统及管理平台，采用本发明能够通过应用程序的账号及对应的系统资源信息的关联，对应用程序进行集中管理，使应用程序更容易进行修改，提升用户体验。

Description

一种账号管理方法、管理平台及系统

技术领域

本发明涉及通信领域的账号管理技术，尤其涉及一种账号管理方法、管理平台及系统。

背景技术

大部分应用系统的架构都需要内置数据库、主机或者其他应用系统的账号。所述账号为一类特殊的资源账号，区别于维护账号及特权账号等，存在使用范围广、存储方式简单、分散管理等特点。这些账号的权限一般都很高，管理一直是业界的难点。

目前，业界对于账号的管理方案主要是建立集中的系统，对平台设备、应用系统等资源中的账号密码进行同步管理，对账号进行增删添改，或账号密码的集中修改及分发等操作，从而解决资源侧账号密码管理不便的问题。

但是，对账号密码修改后，尤其是应用程序调用的内置账号密码修改后，应用程序需要进行大量相应的修改工作。应用程序采用配置文件或代码内置等方式调用账号和密码，这样就会出现调用点多、不易修改、采用明文易导致泄密滥用等一系列问题。

发明内容

有鉴于此，本发明的目的在于提供一种账号管理方法、管理平台及系统，能对应用程序进行集中管理，使应用程序更容易进行修改，提升用户体验。

为达到上述目的，本发明的技术方案是这样实现的：

本发明提供了一种账号管理方法，所述方法包括：

收到应用程序的访问请求后，从所述访问请求中提取所述应用程序的虚拟账号信息；

当根据所述虚拟账号信息判定所述应用程序的访问合法时，根据所述虚拟账号信息获取对应的系统资源的实际账号信息，发出所述系统资源的实际账号信息。

上述方案中，所述根据所述虚拟账号信息判定所述应用程序的访问合法之前，所述方法还包括：

判断所述虚拟账号信息中所述应用程序的名称、虚拟账号、虚拟密码、互联网协议IP地址，与资源库中保存的应用程序的虚拟账号信息是否一致，若一致，则判定所述应用程序访问合法。

上述方案中，所述方法还包括：收到对系统资源的操作信息后，判断所述操作信息是否合法，若合法，则将所述操作信息中的虚拟账号信息与对应的系统资源的实际账号信息关联并保存。

上述方案中，所述方法还包括：

接收对系统资源的密码修改指令；

根据所述密码修改指令，获取所述系统资源的账号及对应的密码，根据预设的密码规则生成更新后的密码；

保存所述系统资源的账号的更新后的密码。

本发明提供了一种账号管理方法，所述方法包括：

管理平台收到客户端发来的应用程序的访问请求后，从所述访问请求中提取所述应用程序的虚拟账号信息；

所述管理平台根据所述虚拟账号信息判断所述应用程序的访问是否合法，若合法，则所述管理平台根据所述虚拟账号信息获取对应的系统资源的实际账号信息，将所述实际账号信息发送至所述客户端；

所述客户端根据所述实际账号信息为所述应用程序连接系统资源。

本发明还提供了一种管理平台，所述管理平台包括：校验解析模块、账号管理模块；其中，

所述校验解析模块，用于收到应用程序的访问请求后，从所述访问请求中提取所述应用程序的虚拟账号信息，当根据所述虚拟账号信息判断所述应用程序的访问合法时，根据所述虚拟账号信息从账号管理模块中获取对应的系统资源的实际账号信息，发出所述实际账号信息；

所述账号管理模块，用于为解析校验模块提供关联的系统资源的实际账号信息。

上述方案中，所述管理平台还包括：资源库，用于为解析校验模块提供应用程序对应的虚拟账号信息；

相应的，所述解析校验模块，具体用于判断所述虚拟账号信息中所述应用程序的名称、虚拟账号、虚拟密码、IP地址，与资源库中保存的应用程序的虚拟账号信息是否一致，若一致，则确定所述应用程序访问合法。

上述方案中，所述管理平台还包括：访问控制适配器以及审计库；其中，

所述访问控制适配器，用于判断所述操作信息是否合法，为账号管理模块返回判断结果；

相应的，所述账号管理模块，具体用于收到对系统资源的操作信息后，将所述操作信息发送到访问控制适配器，所述访问控制适配器返回的判断结果为合法时，将所述操作信息中的虚拟账号信息与对应的系统资源的实际账号信息关联，保存至审计库；

所述审计库，用于保存关联的虚拟账号信息与对应的系统资源的实际账号信息。

上述方案中，所述管理平台还包括：资源管理适配器，用于根据账号管理模块发来的密码修改指令，获取所述系统资源的账号及对应的密码，根据预设的密码规则生成更新后的密码，将更新后的密码发送至账号管理模块；

相应的，所述账号管理模块，还用于接收对系统资源的密码修改指令，将所述密码修改指令发至资源管理适配器，保存资源管理适配器发来的所述系统资源的账号的更新后的密码。

本发明提供了一种账号管理系统，所述系统包括：客户端和管理平台；其中，

所述客户端，用于发送应用程序的访问请求至管理平台；以及根据管理平台发来的实际账号信息为所述应用程序连接系统资源；

所述管理平台为上述方案中所述的管理平台。

本发明所提供的账号管理方法、管理平台及系统，收到应用程序的访问请求后，从所述访问请求中提取所述应用程序的虚拟账号信息，将所述虚拟账号信息与系统资源的实际账号信息进行关联，获取到所述系统资源的实际账号信息；这样，就能实现应用程序的账号及对应的系统资源信息进行关联，进而进行集中管理，如此就使应用程序更容易进行修改，提升了用户体验。

附图说明

图1为本发明实施例账号管理方法中管理平台侧的操作流程示意图一；

图2为本发明实施例账号管理方法中管理平台侧的操作流程示意图二；

图3为本发明实施例账号管理方法中管理平台侧的操作流程示意图三；

图4为本发明实施例账号管理方法流程示意图；

图5为本发明实施管理平台组成结构示意图；

图6为本发明实施例账号管理系统组成结构示意图。

具体实施方式

下面结合附图及具体实施例对本发明再作进一步详细的说明。

实施例一、

本发明实施例提供的账号管理方法中管理平台侧的操作流程，如图1所示，包括：

步骤101：管理平台收到应用程序的访问请求后，从所述访问请求中提取所述应用程序的虚拟账号信息。

具体的，所述应用程序调用客户端时，所述客户端利用所述应用程序的名称、虚拟账号、虚拟密码、IP地址等信息生成所述虚拟账号信息；

所述客户端采用3DES等方式进行加密所述虚拟账号信息，通过加密通道发送所述虚拟账号信息至管理平台的解析校验模块。

步骤102：所述管理平台根据所述虚拟账号信息，判断所述访问请求是否合法，若合法，则执行步骤103；否则，结束处理流程。

具体的，所述管理平台的解析校验模块对客户端发来的所述虚拟账号信息进行解密，判断所述虚拟账号信息中所述应用程序的名称、虚拟账号、虚拟密码、IP地址等信息，与自身资源库中保存的应用程序的信息是否一致，若一致，则确定所述访问请求合法，执行步骤103；否则，则返回访问不合法的错误信息至所述客户端，结束处理流程。

步骤103：所述管理平台根据所述虚拟账号信息获取对应的系统资源的实际账号信息，发出所述系统资源的实际账号信息。

具体的，所述管理平台的所述解析校验模块将所述虚拟账号信息中的虚拟账号和虚拟密码与自身资源库中存储的信息进行关联，获取对应资源的实际账号、实际密码和链接等信息组成实际账号信息，并将所述实际账号信息加密后，通过加密通道发送所述实际账号信息。

优选地，本发明实施例提供的账号管理方法中管理平台侧的操作流程，还可以包括：通过管理平台注册、修改、删除应用程序对应的虚拟账号信息及系统资源的实际账号信息；如图2所示，具体为：

步骤201：所述管理平台收到对系统资源的操作信息后，判断所述操作信息是否合法，若合法，则执行步骤202；否则，结束处理流程。

具体的，所述账号管理模块收到对系统资源的操作信息，获取操作信息中的虚拟账号信息及实际账号信息，判断所述虚拟账号信息中的应用程序的IP地址、及系统资源的实际账号信息对应的应用程序IP地址是否相符，若相符，则判定所述操作信息合法，执行步骤202；否则，结束处理流程。

这里，所述操作信息包括：操作类型以及虚拟账号信息的操作虚拟账号信息及系统资源的实际账号信息；其中，所述操作类型为删除、注册或修改操作。

步骤202：将所述操作信息中的虚拟账号信息与对应的系统资源的实际账号信息关联并保存。

具体的，所述管理平台的所述账号管理模块将所述操作信息中操作类型，以及所述应用程序的IP地址、实际资源的地址、连接端口、操作类型等信息，保存至审计库和资源库。

优选地，本发明实施例提供的账号管理方法中管理平台侧的操作流程，如图3所示，还可以包括：修改系统资源的密码；具体包括：

步骤301：管理平台发起对系统资源的密码修改指令。

比如，可以为管理人员在管理平台上选定资源账号，发起密码修改指令；还可以为周期性的由管理平台自动发起对系统资源的密码修改指令。

所述密码修改指令可以包括：所述系统资源的账号。

步骤302：所述管理平台根据所述密码修改指令，获取所述系统资源的账号及对应的密码，根据预设的密码规则生成更新后的密码。

具体的，所述管理平台的账号管理模块提取所述密码修改指令的系统资源的账号，根据所述系统资源的账号从资源库中获取所述系统资源的原始密码，并根据密码规则生成更新后的密码。

这里，所述密码规则可以包括：生成指定长度的密码，和/或所述密码中指定包含一个或多个数字、和/或一个或多个字母。

步骤303：所述管理平台保存所述系统资源的账号的更新后的密码。

具体的，所述管理平台的所述账号管理模块利用所述资源的账号、原密码以及更新后的密码等信息生成修改请求，将所述修改请求发至资源适配器；

所述资源适配器根据所述修改请求，连接所述修改请求中所述账号对应的系统资源，将所述系统资源的账号密码修改为更新后的密码，将修改成功的响应信息发送至账号管理模块；

所述账号管理模块更新资源库中与所述账号对应的信息，并将所述更新后的信息保存至审计库。

可见，使用本实施例提供的方法，通过管理平台将应用程序的虚拟账号信息与实际资源的真实账号信息进行关联，实现应用程序的账号以及使用的系统资源的信息的集中存储、集中管理。具有部署简单、平台化程度高、扩展性好、稳定性强、适用性强、应用方便等特点。

另外，在管理平台注册、修改、删除应用程序对应的虚拟账号时，通过生成访问控制请求并发送到访问控制设备，可以确保非认证连接无法访问系统资源。以及，能够在无需对应用程序对应的资源进行任何调整的情况下，修改系统资源对应的密码。

实施例二、

本发明实施例提供的账号管理方法，如图4所示，包括：

步骤401：管理平台收到客户端发来的应用程序的访问请求后，从所述访问请求中提取所述应用程序的虚拟账号信息。

具体的，所述应用程序调用客户端时，所述客户端利用所述应用程序的名称、虚拟账号、虚拟密码、IP地址等信息生成所述虚拟账号信息；

所述客户端采用3DES等方式进行加密所述虚拟账号信息，通过加密通道发送所述虚拟账号信息至管理平台的解析校验模块。

步骤402：所述管理平台根据所述虚拟账号信息判断所述应用程序的访问是否合法，若合法，则执行步骤403；否则，结束处理流程。

具体的，所述管理平台的解析校验模块对客户端发来的所述虚拟账号信息进行解密，判断所述虚拟账号信息中所述应用程序的名称、虚拟账号、虚拟密码、IP地址等信息，与自身资源库中保存的应用程序的信息是否一致，若一致，则确定所述应用程序访问合法，执行步骤403；否则，则返回访问不合法的错误信息至所述客户端，结束处理流程。

步骤403：所述管理平台根据所述虚拟账号信息获取对应的系统资源的实际账号信息，将所述实际账号信息发送至所述客户端。

具体的，所述管理平台的所述解析校验模块根据所述虚拟账号信息中的虚拟账号和虚拟密码，从与自身资源库中查找到对应系统资源的实际账号、实际密码和链接等信息组成实际账号信息，并将所述实际账号信息加密后，通过加密通道发送至所述客户端。

步骤404：所述客户端根据所述实际账号信息为所述应用程序连接系统资源。

所述客户端接收到加密的所述实际账号信息后，对所述实际账号信息解密并解析，得到实际账号、实际密码和链接等系统资源的信息；所述应用程序使用所述系统资源的实际账号、实际密码以及链接等信息办理业务。

可见，使用本实施例提供的方法，通过管理平台将应用程序的虚拟账号信息与实际资源的真实账号信息进行关联，实现应用程序的账号以及使用的系统资源的信息的集中存储、集中管理。具有部署简单、平台化程度高、扩展性好、稳定性强、适用性强、应用方便等特点。

实施例三、

本发明实施例提供的管理平台，如图5所示，包括：校验解析模块、账号管理模块；其中，

所述校验解析模块，用于收到应用程序的访问请求后，从所述访问请求中提取所述应用程序的虚拟账号信息，当根据所述虚拟账号信息判断所述应用程序的访问合法时，根据所述虚拟账号信息从账号管理模块中获取对应的系统资源的实际账号信息，发出所述实际账号信息；

所述账号管理模块，用于为解析校验模块提供关联的系统资源的实际账号信息。

所述管理平台还包括：资源库，用于为解析校验模块提供应用程序对应的虚拟账号信息；相应的，所述解析校验模块，具体用于判断所述虚拟账号信息中所述应用程序的名称、虚拟账号、虚拟密码、IP地址等信息，与自身资源库中保存的应用程序的虚拟账号信息是否一致，若一致，则确定所述应用程序访问合法；否则，则返回访问不合法的错误信息至所述客户端。

所述资源库，还用于保存应用程序对应的虚拟账号信息关联的系统资源的实际账号信息；相应的，所述解析校验模块，还用于将所述虚拟账号信息中的虚拟账号和虚拟密码与所述资源库中存储的信息进行关联，获取对应资源的实际账号、实际密码和链接等信息组成实际账号信息，并将所述实际账号信息加密后，通过加密通道发送所述实际账号信息。

所述账号管理模块，还用于收到对系统资源的操作信息后，将所述操作信息发送到访问控制适配器，所述访问控制适配器返回的判断结果为合法时，将所述操作信息中的虚拟账号信息与对应的系统资源的实际账号信息关联，保存至审计库。其中，所述操作信息包括：操作类型以及虚拟账号信息的操作虚拟账号信息及系统资源的实际账号信息；其中，所述操作类型为删除、注册或修改操作。

所述管理平台还包括：访问控制适配器以及审计库；其中，

所述访问控制适配器，用于判断所述操作信息是否合法，为账号管理模块返回判断结果；相应的，所述账号管理模块，具体用于收到对应用程序的操作信息后，将所述操作信息发送到访问控制适配器，所述访问控制适配器返回的判断结果为合法时，将所述操作信息中的虚拟账号信息与对应的系统资源的实际账号信息关联，保存至审计库；所述审计库，用于保存关联的虚拟账号信息与对应的系统资源的实际账号信息。

资源管理适配器，用于根据账号管理模块发来的密码修改指令，获取所述系统资源的账号及对应的密码，根据预设的密码规则生成更新后的密码，将更新后的密码发送至账号管理模块；

相应的，所述账号管理模块，还用于接收对系统资源的密码修改指令，将所述密码修改指令发至资源管理适配器，保存资源管理适配器发来的所述系统资源的账号的更新后的密码。

所述账号管理模块，还用于更新资源库中与所述账号对应的信息，并将所述更新后的信息保存至审计库。

可见，使用本实施例提供的方法，通过管理平台将应用程序的虚拟账号信息与实际资源的真实账号信息进行关联，实现应用程序的账号以及使用的系统资源的信息的集中存储、集中管理。具有部署简单、平台化程度高、扩展性好、稳定性强、适用性强、应用方便等特点。

另外，在管理平台注册、修改、删除应用程序对应的虚拟账号时，通过生成访问控制请求并发送到访问控制设备，可以确保非认证连接无法访问系统资源。以及，能够在无需对应用程序对应的资源进行任何调整的情况下，修改系统资源对应的密码。

实施例四、

本发明实施例提供的程序账号管理系统，如图6所示，包括：客户端、管理平台；其中，

所述客户端，用于发送应用程序的访问请求至管理平台；以及根据管理平台发来的实际账号信息为所述应用程序连接系统资源；

所述管理平台，用于从所述访问请求中提取所述应用程序的虚拟账号信息，根据所述虚拟账号信息判断所述应用程序的访问是否合法，若合法，则将所述虚拟账号信息与资源的实际账号信息进行关联，获取对应的资源的实际账号信息，将所述资源的实际账号信息发至客户端。

所述客户端与所述管理平台通过加密通道与管理平台互联；其中，所述加密通道可以采用MD5等加密算法建立，具体建立方式为现有技术，这里不做赘述。

所述客户端可以为安装在应用程序所在服务器上的工具软件，可以支持多种平台（如windows、linux、UNIX等），提供API、SHELL等多种调用方式。

所述应用程序对应的虚拟账号信息包括：虚拟账号、虚拟密码、IP地址等；所述应用程序对应的实际账号信息包括：实际账号、实际密码和连接方式等。

所述管理平台，还用于收到应用程序对应的虚拟账号信息之后，先判断所述应用程序是否合法，若确定应用程序合法，则解析收到的所述虚拟账号信息。

以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。

Claims (10)

1.一种账号管理方法，其特征在于，所述方法包括：

收到应用程序的访问请求后，从所述访问请求中提取所述应用程序的虚拟账号信息；所述虚拟账号信息中包含有所述应用程序的名称、虚拟账号、虚拟密码和互联网协议IP地址；

当根据所述虚拟账号信息判定所述应用程序的访问合法时，根据所述虚拟账号信息获取对应的系统资源的实际账号信息，发出所述系统资源的实际账号信息。

2.根据权利要求1所述的方法，其特征在于，所述根据所述虚拟账号信息判定所述应用程序的访问合法之前，所述方法还包括：

判断所述虚拟账号信息中所述应用程序的名称、虚拟账号、虚拟密码、互联网协议IP地址，与资源库中保存的应用程序的虚拟账号信息是否一致，若一致，则判定所述应用程序访问合法。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

收到对系统资源的操作信息后，判断所述操作信息是否合法，若合法，则将所述操作信息中的虚拟账号信息与对应的系统资源的实际账号信息关联并保存。

4.根据权利要求1-3任一项所述的方法，其特征在于，所述方法还包括：

接收对系统资源的密码修改指令；

根据所述密码修改指令，获取所述系统资源的账号及对应的密码，根据预设的密码规则生成更新后的密码；

保存所述系统资源的账号的更新后的密码。

5.一种账号管理方法，其特征在于，所述方法包括：

管理平台收到客户端发来的应用程序的访问请求后，从所述访问请求中提取所述应用程序的虚拟账号信息；所述虚拟账号信息中包含有所述应用程序的名称、虚拟账号、虚拟密码和互联网协议IP地址；

所述管理平台根据所述虚拟账号信息判断所述应用程序的访问是否合法，若合法，则所述管理平台根据所述虚拟账号信息获取对应的系统资源的实际账号信息，将所述实际账号信息发送至所述客户端；

所述客户端根据所述实际账号信息为所述应用程序连接系统资源。

6.一种管理平台，其特征在于，所述管理平台包括：校验解析模块、账号管理模块；其中，

所述校验解析模块，用于收到应用程序的访问请求后，从所述访问请求中提取所述应用程序的虚拟账号信息，当根据所述虚拟账号信息判断所述应用程序的访问合法时，根据所述虚拟账号信息从账号管理模块中获取对应的系统资源的实际账号信息，发出所述实际账号信息；其中，所述虚拟账号信息中包含有所述应用程序的名称、虚拟账号、虚拟密码和互联网协议IP地址；

所述账号管理模块，用于为解析校验模块提供关联的系统资源的实际账号信息。

7.根据权利要求6所述的管理平台，其特征在于，所述管理平台还包括：资源库，用于为解析校验模块提供应用程序对应的虚拟账号信息；

相应的，所述解析校验模块，具体用于判断所述虚拟账号信息中所述应用程序的名称、虚拟账号、虚拟密码、IP地址，与资源库中保存的应用程序的虚拟账号信息是否一致，若一致，则确定所述应用程序访问合法。

8.根据权利要求7所述的管理平台，其特征在于，所述管理平台还包括：访问控制适配器以及审计库；其中，

所述访问控制适配器，用于判断对所述系统资源的操作信息是否合法，为账号管理模块返回判断结果；

相应的，所述账号管理模块，具体用于收到对系统资源的操作信息后，将所述操作信息发送到访问控制适配器，所述访问控制适配器返回的判断结果为合法时，将所述操作信息中的虚拟账号信息与对应的系统资源的实际账号信息关联，保存至审计库；

所述审计库，用于保存关联的虚拟账号信息与对应的系统资源的实际账号信息。

9.根据权利要求8所述的管理平台，其特征在于，所述管理平台还包括：资源管理适配器，用于根据账号管理模块发来的密码修改指令，获取所述系统资源的账号及对应的密码，根据预设的密码规则生成更新后的密码，将更新后的密码发送至账号管理模块；

相应的，所述账号管理模块，还用于接收对系统资源的密码修改指令，将所述密码修改指令发至资源管理适配器，保存资源管理适配器发来的所述系统资源的账号的更新后的密码。

10.一种账号管理系统，其特征在于，所述系统包括：客户端和管理平台；其中，

所述客户端，用于发送应用程序的访问请求至管理平台；以及根据管理平台发来的实际账号信息为所述应用程序连接系统资源；

所述管理平台为权利要求6-9任一项所述的管理平台。