CN105610767B - 一种密码安全下发的方法、装置及平台 - Google Patents

Abstract

本发明提供一种密码安全下发的方法、装置及平台，涉及核心网领域，解决由于话务台IMS注册密码的暴露，给号码所在集团客户和省公司带来安全风险的问题。其中所述方法应用于虚拟用户交换机Centrex平台，所述方法包括：获取并存储IP多媒体子系统鉴权密码IMS注册密码，其中所述IMS注册密码是通过业务运营支撑系统BOSS生成的，且所述IMS注册密码用于启动话务台系统正常工作；在获取到所述IMS注册密码后，随机生成用于登录所述话务台系统的登录密码并将所述登录密码反馈给用户；若接收到的用户当前登录所述话务台系统的登录密码与随机生成的登录密码相匹配时，发送允许用户登录的指令给所述话务台系统，并将存储的所述IMS注册密码发送给归属用户服务器HSS完成IMS注册。

Description

一种密码安全下发的方法、装置及平台

技术领域

本发明涉及核心网领域，特别是涉及一种密码安全下发的方法、装置及平台。

背景技术

统一Centrex(CENTRal Exchange的缩写，虚拟用户交换机)业务中的融合总机业务，可以通过总机话务台提供电话号码查询、转接来话、解答用户问题等服务。企业内部可以设置一个或多个话务员坐席，多个话务员使用同一个话务员接入号码。话务员可通过话务台专用入口portal页面，查询集团通信录，接通外部来话，进行呼叫转接等操作。

在当前业务开展中，融合总机话务员在登录话务台专用portal页面时，采用的登录密码为IMS(IP Multimedia Subsystem的缩写，IP多媒体子系统鉴权密码)即为集团客户在订购该IMS业务时，由BOSS(Business & Operation Support System的缩写，即业务运营支撑系统)生成的话务台(总机)号码的IMS注册密码。

而对于除话务台这种特殊场景之外的场景，即固话终端的IMS鉴权密码则是由移动公司人员负责在IP PBX/IAD(IP Program controlled switch的缩写，IP程控交换机)/(Integrated Access Device的缩写，综合接入设备)设备中设置，避免厂家、客户接触的鉴权密码，从而引起盗打等风险。而在后期还将引入接入开通网关自动配置服务器功能，实现BOSS自动下发相关配置至终端设备。但由于话务台portal需要使用IMS鉴权密码作为登录密码，无法避免不可见性，而必须提供给话务员。由于鉴权密码的暴露，极易引起IMS电话盗打问题。即使在后期引入接入开通网关进行全自动化的配置下发至终端设备，话务员仍需通过鉴权密码登录。

由于部分集团客户在使用统一Centrex融合总机功能时，会将话务员业务外包出去，由第三方公司提供话务员进行如通讯录查询、来电转接等操作。而使用IMS鉴权密码作为话务台登录密码，会将密码暴露，导致一些外部人员在知道IMS鉴权密码后，通过客户端或其他方式登录并进行大规模的盗打行为，从而给号码所在集团客户和省公司带来一定的经济损失。

发明内容

本发明的目的在于提供一种密码安全下发的方法、装置及平台，有效提高IMS业务的安全性。

为了解决上述技术问题，本发明实施例提供的一种密码安全下发的方法，应用于虚拟用户交换机Centrex平台，所述方法包括：

所述Centrex平台获取并存储IP多媒体子系统鉴权密码IMS注册密码，其中所述IMS注册密码是通过业务运营支撑系统BOSS生成的，且所述IMS注册密码用于启动话务台系统正常工作；

在获取到所述IMS注册密码后，所述Centrex平台随机生成用于登录所述话务台系统的登录密码并将所述登录密码反馈给用户；

若所述Centrex平台接收到的所述用户当前登录所述话务台系统的登录密码与随机生成的登录密码相匹配时，所述Centrex平台发送允许所述用户登录的指令给所述话务台系统，并将所述Centrex平台存储的所述IMS注册密码发送给归属用户服务器HSS完成IMS注册。

进一步的，所述Centrex平台获取并存储IMS注册密码的步骤，具体为：

所述Centrex平台通过所述Centrex平台的预设接口获取所述IMS注册密码，并将所述IMS存储于所述Centrex平台中。

进一步的，所述在获取到所述IMS注册密码后，所述Centrex平台随机生成登录密码并将所述登录密码反馈给用户的步骤，包括：

在获取到所述IMS注册密码后，所述Centrex平台随机生成登录密码；

发送所述登录密码给密码管理系统，所述Centrex平台通过利用所述密码管理系统将所述登录密码反馈给所述用户。

进一步的，所述发送所述登录密码给密码管理系统的步骤，具体为：

所述Centrex平台通过与行业网关或邮件服务器的互通，将所述登录密码发送给所述密码管理系统。

进一步的，所述若所述Centrex平台接收到的用户当前登录所述话务台系统的登录密码与随机生成的登录密码相匹配时，所述Centrex平台发送允许用户登录的指令给所述话务台系统，并将所述Centrex平台存储的所述IMS注册密码发送给归属用户服务器HSS完成IMS注册的步骤，包括：

所述Centrex平台接收到携带有用户当前登录所述话务台系统的登录密码的密码验证请求，其中所述密码验证请求用于通过所述话务台系统发送的登录所述话务台系统的入口时，对当前的登录密码所需的密码验证的请求；

若所述Centrex平台根据所述密码验证请求得到的登录密码与随机生成的登录密码相匹配时，所述Centrex平台判断为登录密码验证通过，发送允许所述用户登录的指令给所述话务台系统，并将所述Centrex平台存储的所述IMS注册密码发送给归属用户服务器HSS完成IMS注册。

相应的，本发明实施例还提供一种密码安全下发的装置，应用于虚拟用户交换机Centrex平台，所述装置包括：

获取模块，用于所述Centrex平台获取并存储IP多媒体子系统鉴权密码IMS注册密码，其中所述IMS注册密码是通过业务运营支撑系统BOSS生成的，且所述IMS注册密码用于启动话务台系统正常工作；

密码生成模块，用于在获取到所述IMS注册密码后，所述Centrex平台随机生成用于登录所述话务台系统的登录密码并将所述登录密码反馈给用户；

处理模块，用于若所述Centrex平台接收到的所述用户当前登录所述话务台系统的登录密码与随机生成的登录密码相匹配时，所述Centrex平台发送允许所述用户登录的指令给所述话务台系统，并将所述Centrex平台存储的所述IMS注册密码发送给归属用户服务器HSS完成IMS注册。

进一步的，所述获取模块包括：

获取子模块，用于所述Centrex平台通过所述Centrex平台的预设接口获取所述IMS注册密码，并将所述IMS存储于所述Centrex平台中。

进一步的，所述密码生成模块包括：

密码生成子模块，用于在获取到所述IMS注册密码后，所述Centrex平台随机生成登录密码；

发送子模块，用于发送所述登录密码给密码管理系统，所述Centrex平台通过利用所述密码管理系统将所述登录密码反馈给所述用户。

进一步的，所述发送子模块包括：

发送单元，用于所述Centrex平台通过与行业网关或邮件服务器的互通，将所述登录密码发送给所述密码管理系统。

进一步的，所述处理模块包括：

接收子模块，用于所述Centrex平台接收到携带有用户当前登录所述话务台系统的登录密码的密码验证请求，其中所述密码验证请求用于通过所述话务台系统发送的登录所述话务台系统的入口时，对当前的登录密码所需的密码验证的请求；

处理子模块，用于若所述Centrex平台根据所述密码验证请求得到的登录密码与随机生成的登录密码相匹配时，所述Centrex平台判断为登录密码验证通过，发送允许所述用户登录的指令给所述话务台系统，并将所述Centrex平台存储的所述IMS注册密码发送给归属用户服务器HSS完成IMS注册。

本发明还提供一种虚拟用户交换机Centrex平台，包括如上所述的密码安全下发的装置。

本发明的上述技术方案的有益效果如下：

本发明的方案中，通过BOSS直接向Centrex平台发送IMS注册密码，Centrex平台存储IMS注册密码，由Centrex平台随机生成话务台系统的入口登录密码并反馈给用户，然后Centrex平台后续接收到用户当前登录话务台系统的登录密码与随机生成的登录密码相匹配时，最后允许用户登录并发送IMS注册密码发送给HSS完成IMS注册，从而有效提高IMS业务的安全性，避免盗打风险，且由于话务台密码为Centrex平台生成，可在话务台portal中新增修改密码入口，便于话务员将登录密码修改为便于记忆的字符串。

附图说明

图1为本发明实施例的密码安全下发的方法的步骤示意图；

图2为本发明实施例的密码安全下发流程示意图；

图3为本发明实施例的密码安全下发的装置的结构示意图。

具体实施方式

为使本发明要解决的技术问题、技术方案和优点更加清楚，下面将结合附图及具体实施例进行详细描述。

本发明针对现有技术中直接利用BOSS将IMS注册密码作为话务员登录话务平台的登录密码，导致外部人员知道IMS注册密码会通过客户端或其他方式登录并进行大规模的盗打行为，从而给号码所在集团客户和省公司带来安全风险；同时由于IMS鉴权密码为BOSS随机生成的复杂的字符串，并不利于话务员记忆；还由于该密码作为IMS注册的重要参数，无法在portal中修改的问题，本发明提供一种密码安全下发的方法、装置及平台，通过将IMS注册密码存储在Centrex平台中，把IMS注册密码与Centrex平台随机分配给话务台系统的登录密码区分开来，在用户登录话务台系统验证通过后，将IMS注册密码下发至HSS，从而在话务员登录过程中，IMS鉴权密码将不再对外部暴露，降低了盗打风险，同时由于话务台密码为Centrex平台生成，可在话务台portal中新增修改密码入口，便于话务员将登录密码修改为便于记忆的字符串。

如图1所示，本发明实施例的密码安全下发的方法，应用于虚拟用户交换机Centrex平台，所述方法包括：

步骤101，所述Centrex平台获取并存储IP多媒体子系统鉴权密码IMS注册密码，其中所述IMS注册密码是通过业务运营支撑系统BOSS生成的，且所述IMS注册密码用于启动话务台系统正常工作；

其中Centrex平台获取到BOSS下发的IMS注册密码后，然后将IMS注册密码存储在Centrex平台中。

步骤102，在获取到所述IMS注册密码后，所述Centrex平台随机生成用于登录所述话务台系统的登录密码并将所述登录密码反馈给用户；

其中将所述登录密码反馈给用户可以是将Centrex平台随机生成的登录密码直接通过管理员查看来告知给用户，也可以是用户直接从Centrex平台查看生成的登录密码，也可以是通过其他密码管理系统统一管理及下发登录密码，任何一种可以反馈给用户的方式，均属于本发明的保护范围，在此不一一举例。

其中所述用户一般指使用Centrex平台控制的话务台系统的话务员，也可以是公司内部知道登录密码的员工，本方案统称为用户是为了方便描述。

其中通过Centrex平台并将所述登录密码反馈给用户，可以是在话务台portal中新增修改密码入口，便于话务员将登录密码修改为便于记忆的字符串。同时由于可以是Centrex平台控制登录密码的设置方式，因此Centrex平台可以设置一些简单的登录密码，也可以随机分配一初始的登录密码，然后根据用户需求，进行自行设定，将新设置的登录密码存储记载在Centrex平台中，这样不仅方便了其他用户使用，而且也方便用户修改，同时提高了Centrex平台的实用性。

步骤103，若所述Centrex平台接收到的所述用户当前登录所述话务台系统的登录密码与随机生成的登录密码相匹配时，所述Centrex平台发送允许所述用户登录的指令给所述话务台系统，并将所述Centrex平台存储的所述IMS注册密码发送给归属用户服务器HSS完成IMS注册。

其中所述Centrex平台接收到的用户当前登录所述话务台系统的登录密码与随机生成的登录密码进行匹配的过程，是为了排除用户登录话务台系统误输入错误登录密码的情况，也可以防止其他外部人员登录该话务台系统，只有在相匹配的时候才能够进行后续的用户登录及话务台系统的开启。

在上述步骤101至步骤103中，通过获取并存储IMS注册密码(步骤101)，然后在得到IMS注册密码后，Centrex平台随机生成登录所述话务台系统的登录密码并反馈给用户(步骤102)，再然后在所述Centrex平台后续接收到用户当前登录话务台系统的登录密码与随机生成的登录密码相匹配时，最后允许用户登录并发送IMS注册密码发送给HSS完成IMS注册(步骤103)。

通过上述步骤101至步骤103的执行过程就可以实现不再将IMS鉴权密码作为话务台系统登录密码，而是通过BOSS存储到统一Centrex平台，由Centrex平台生成话务台系统登录密码，并下发给话务员。话务员通过Centrex平台下发的登录密码进行登录。Centrex平台进行登录密码验证，在密码验证通过后，Centrex平台将IMS注册密码送至HSS完成IMS注册。这样在话务员登录过程中，IMS注册密码将不再对外部暴露，降低了盗打风险，且由于话务台系统密码为Centrex平台生成，可在话务台系统portal中新增修改密码入口，便于话务员将登录密码修改为便于记忆的字符串。

由于现有技术中是直接将BOSS生成的IMS注册密码作为话务员登录话务平台的登录密码下发给话务员，并不存在BOSS与Centrex平台的信息交互的接口，为了避免上述问题本发明实施例的密码安全下发的方法中步骤101可以为：

步骤1011，所述Centrex平台通过所述Centrex平台的预设接口获取所述IMS注册密码，并将所述IMS存储于所述Centrex平台中。

其中新增的预设接口是为了传递IMS注册密码信息的接口，由于IMS注册密码需要在Centrex平台与BOSS传递，因此也需要在BOSS新增传递IMS注册密码信息的接口。

这样为实现上述方案，通过统一在Centrex平台与BOSS新增“IMS注册密码”接口，由BOSS向平台发送IMS注册密码。由统一Centrex平台保存此注册密码，在话务员登录并验证成功后，将IMS注册密码发送至HSS。

如果让用户直接从Centrex平台查看登录密码，若之前修改过登录密码多次，则每次都需亲自查看，减低了用户体验，为了避免上述问题本发明实施例的密码安全下发的方法中，步骤102可以包括：

步骤1021，在获取到所述IMS注册密码后，所述Centrex平台随机生成登录密码；

步骤1022，发送所述登录密码给密码管理系统，所述Centrex平台通过利用所述密码管理系统将所述登录密码反馈给所述用户。

其中所述密码管理系统是指对登录密码进行管理的系统，可以是一个硬件平台，如终端，也可以是由集团管理员去管理登录密码，也可以是通过以短信或邮件等形式进行管理及下发，这样就不用用户直接去查看也能获取到登录密码，提高了用户体验效果。

为了可以方便用户直接获取到登录密码，不需要主动去索取，在本发明实施例的密码安全下发的方法中，步骤1021包括：

步骤10211，所述Centrex平台通过与行业网关或邮件服务器的互通，将所述登录密码发送给所述密码管理系统。

通过步骤10211利用Centrex平台与行业网关或邮件服务器的互通，可以利用短信或邮件等形式发送给所述密码管理系统，当然不仅限于这两种形式，其他任何可以实现方便反馈给用户的方式均属于本发明保护的范围，在此不一一举例。

具体的，因此本发明实施例的密码安全下发的方法中，步骤103包括：

步骤1031，所述Centrex平台接收到携带有用户当前登录所述话务台系统的登录密码的密码验证请求，其中所述密码验证请求用于通过所述话务台系统发送的登录所述话务台系统的入口时，对当前的登录密码所需的密码验证的请求；

步骤1032，若所述Centrex平台根据所述密码验证请求得到的登录密码与随机生成的登录密码相匹配时，所述Centrex平台判断为登录密码验证通过，发送允许所述用户登录的指令给所述话务台系统，并将所述Centrex平台存储的所述IMS注册密码发送给归属用户服务器HSS完成IMS注册。

本发明具体实施例的密码安全下发的流程举例如下。

如图2所示，步骤201.BOSS在受理业务订购时，将IMS鉴权密码(即注册密码)下发至统一Centrex平台；

步骤202.统一Centrex平台接收到IMS鉴权密码后，负责生成话务员登录密码；

步骤203.统一Centrex平台通过与行业网关或邮件服务器的互通，以短信或邮件形式将话务员登录密码下发给集团管理员；

步骤204.集团管理员将话务员登录密码讲给话务员；

步骤205.话务员通过登录密码，登录话务台portal；

步骤206.话务员登录话务台portal后，统一Centrex平台验证此登录密码；

步骤207.验证成功后，Centrex平台向核心网HSS发送话务员IMS注册密码，完成注册。

如图3所示，相应的，为了解决上述技术问题，本发明实施例还提供一种密码安全下发的装置，应用于虚拟用户交换机Centrex平台，所述装置包括：

获取模块301，用于所述Centrex平台获取并存储IP多媒体子系统鉴权密码IMS注册密码，其中所述IMS注册密码是通过业务运营支撑系统BOSS生成的，且所述IMS注册密码用于启动话务台系统正常工作；

密码生成模块302，用于在获取到所述IMS注册密码后，所述Centrex平台随机生成用于登录所述话务台系统的登录密码并将所述登录密码反馈给用户；

处理模块303，用于若所述Centrex平台接收到的用户当前登录所述话务台系统的登录密码与随机生成的登录密码相匹配时，所述Centrex平台发送允许所述用户登录的指令给所述话务台系统，并将所述Centrex平台存储的所述IMS注册密码发送给归属用户服务器HSS完成IMS注册。

通过获取模块301获取并存储IMS注册密码，然后在得到IMS注册密码后，Centrex平台的密码生成模块302随机生成登录所述话务台系统的登录密码并反馈给用户，然后所述Centrex平台利用处理模块303后续接收到用户当前登录话务台系统的登录密码与随机生成的登录密码相匹配，最后允许用户登录并发送IMS注册密码发送给HSS完成IMS注册。

通过各个模块之间的配合执行就可以实现不再将IMS鉴权密码作为话务台系统登录密码，而是通过BOSS存储到统一Centrex平台，由Centrex平台生成话务台系统登录密码，并下发给话务员。话务员通过Centrex平台下发的登录密码进行登录。Centrex平台进行登录密码验证，在密码验证通过后，Centrex平台将IMS注册密码送至HSS完成IMS注册。这样在话务员登录过程中，IMS注册密码将不再对外部暴露，降低了盗打风险，且由于话务台系统密码为Centrex平台生成，可在话务台系统portal中新增修改密码入口，便于话务员将登录密码修改为便于记忆的字符串。

本发明的又一实施例的密码安全下发的装置中，所述获取模块301包括：

获取子模块，用于所述Centrex平台通过所述Centrex平台的预设接口获取所述IMS注册密码，并将所述IMS存储于所述Centrex平台中。

本发明的又一实施例的密码安全下发的装置中，所述密码生成模块302包括：

密码生成子模块，用于在获取到所述IMS注册密码后，所述Centrex平台随机生成登录密码；

发送子模块，用于发送所述登录密码给密码管理系统，所述Centrex平台通过利用所述密码管理系统将所述登录密码反馈给所述用户。

本发明的又一实施例的密码安全下发的装置中，所述发送子模块包括：

发送单元，用于所述Centrex平台通过与行业网关或邮件服务器的互通，将所述登录密码发送给所述密码管理系统。

本发明的又一实施例的密码安全下发的装置中，所述处理模块303包括：

接收子模块，用于所述Centrex平台接收到携带有用户当前登录所述话务台系统的登录密码的密码验证请求，其中所述密码验证请求用于通过所述话务台系统发送的登录所述话务台系统的入口时，对当前的登录密码所需的密码验证的请求；

处理子模块，用于若所述Centrex平台根据所述密码验证请求得到的登录密码与随机生成的登录密码相匹配时，所述Centrex平台判断为登录密码验证通过，发送允许所述用户登录的指令给所述话务台系统，并将所述Centrex平台存储的所述IMS注册密码发送给归属用户服务器HSS完成IMS注册。

需要说明的是，本发明提供的装置是应用上述密码安全下发的方法的装置，则上述密码安全下发的方法的所有实施例均适用于该装置，且均能达到相同或相似的有益效果。

相应的，本发明还提供一种虚拟用户交换机Centrex平台，包括如上所述的密码安全下发的装置。

相应的由于本发明实施例的密码安全下发的装置，应用于虚拟用户交换机Centrex平台，因此，本发明实施例还提供了一种虚拟用户交换机Centrex平台，其中，上述密码安全下发的装置的所述实现实施例均适用于该虚拟用户交换机Centrex平台的实施例中，也能达到相同的技术效果。

以上所述是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明所述原理的前提下，还可以作出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (11)

1.一种密码安全下发的方法，应用于虚拟用户交换机Centrex平台，其特征在于，所述方法包括：

所述Centrex平台获取并存储IP多媒体子系统鉴权密码IMS注册密码，其中所述IMS注册密码是通过业务运营支撑系统BOSS生成的，且所述IMS注册密码用于启动话务台系统正常工作；

在获取到所述IMS注册密码后，所述Centrex平台随机生成用于登录所述话务台系统的登录密码并将所述登录密码反馈给用户，并在话务台portal中新增修改密码入口，对登录密码进行修改；

若所述Centrex平台接收到的所述用户当前登录所述话务台系统的登录密码与随机生成的登录密码相匹配时，所述Centrex平台发送允许所述用户登录的指令给所述话务台系统，并将所述Centrex平台存储的所述IMS注册密码发送给归属用户服务器HSS完成IMS注册。

2.根据权利要求1所述方法，其特征在于，所述Centrex平台获取并存储IMS注册密码的步骤，具体为：

所述Centrex平台通过所述Centrex平台的预设接口获取所述IMS注册密码，并将所述IMS存储于所述Centrex平台中。

3.根据权利要求1所述方法，其特征在于，所述在获取到所述IMS注册密码后，所述Centrex平台随机生成登录密码并将所述登录密码反馈给用户的步骤，包括：

在获取到所述IMS注册密码后，所述Centrex平台随机生成登录密码；

发送所述登录密码给密码管理系统，所述Centrex平台通过利用所述密码管理系统将所述登录密码反馈给所述用户。

4.根据权利要求3所述方法，其特征在于，所述发送所述登录密码给密码管理系统的步骤，具体为：

所述Centrex平台通过与行业网关或邮件服务器的互通，将所述登录密码发送给所述密码管理系统。

5.根据权利要求1所述方法，其特征在于，所述若所述Centrex平台接收到的所述用户当前登录所述话务台系统的登录密码与随机生成的登录密码相匹配时，所述Centrex平台发送允许所述用户登录的指令给所述话务台系统，并将所述Centrex平台存储的所述IMS注册密码发送给归属用户服务器HSS完成IMS注册的步骤，包括：

所述Centrex平台接收到携带有用户当前登录所述话务台系统的登录密码的密码验证请求，其中所述密码验证请求用于通过所述话务台系统发送的登录所述话务台系统的入口时，对当前的登录密码所需的密码验证的请求；

若所述Centrex平台根据所述密码验证请求得到的登录密码与随机生成的登录密码相匹配时，所述Centrex平台判断为登录密码验证通过，发送允许所述用户登录的指令给所述话务台系统，并将所述Centrex平台存储的所述IMS注册密码发送给归属用户服务器HSS完成IMS注册。

6.一种密码安全下发的装置，应用于虚拟用户交换机Centrex平台，其特征在于，所述装置包括：

获取模块，用于所述Centrex平台获取并存储IP多媒体子系统鉴权密码IMS注册密码，其中所述IMS注册密码是通过业务运营支撑系统BOSS生成的，且所述IMS注册密码用于启动话务台系统正常工作；

密码生成模块，用于在获取到所述IMS注册密码后，所述Centrex平台随机生成用于登录所述话务台系统的登录密码并将所述登录密码反馈给用户，并在话务台portal中新增修改密码入口，对登录密码进行修改；

处理模块，用于若所述Centrex平台接收到的所述用户当前登录所述话务台系统的登录密码与随机生成的登录密码相匹配时，所述Centrex平台发送允许所述用户登录的指令给所述话务台系统，并将所述Centrex平台存储的所述IMS注册密码发送给归属用户服务器HSS完成IMS注册。

7.根据权利要求6所述装置，其特征在于，所述获取模块包括：

获取子模块，用于所述Centrex平台通过所述Centrex平台的预设接口获取所述IMS注册密码，并将所述IMS存储于所述Centrex平台中。

8.根据权利要求6所述装置，其特征在于，所述密码生成模块包括：

密码生成子模块，用于在获取到所述IMS注册密码后，所述Centrex平台随机生成登录密码；

发送子模块，用于发送所述登录密码给密码管理系统，所述Centrex平台通过利用所述密码管理系统将所述登录密码反馈给所述用户。

9.根据权利要求8所述装置，其特征在于，所述发送子模块包括：

发送单元，用于所述Centrex平台通过与行业网关或邮件服务器的互通，将所述登录密码发送给所述密码管理系统。

10.根据权利要求6所述装置，其特征在于，所述处理模块包括：

接收子模块，用于所述Centrex平台接收到携带有用户当前登录所述话务台系统的登录密码的密码验证请求，其中所述密码验证请求用于通过所述话务台系统发送的登录所述话务台系统的入口时，对当前的登录密码所需的密码验证的请求；

处理子模块，用于若所述Centrex平台根据所述密码验证请求得到的登录密码与随机生成的登录密码相匹配时，所述Centrex平台判断为登录密码验证通过，发送允许所述用户登录的指令给所述话务台系统，并将所述Centrex平台存储的所述IMS注册密码发送给归属用户服务器HSS完成IMS注册。

11.一种虚拟用户交换机Centrex平台，其特征在于，包括如权利要求6至10任一项所述的密码安全下发的装置。