CN109889336B - 一种中间件获取密码的方法、装置及系统 - Google Patents

Abstract

本申请提供了一种中间件获取密码的方法、装置及系统，该中间件获取密码的方法，通过在密码服务器更改密码后主动将改密信息向中间件推送，使得密码服务器改密后中间件能及时获知，避免中间件需实时向密码管理器请求密码导致的增加密码服务器的压力的问题；此外，通过一级缓存和二级缓存的交互，实现了中间件密码的及时且自动的修改，同时，在CredentialMapper插件和密码管理器交互异常时，由于二级缓存器对密码的保存，能够保证中间件上应用的业务不间断。本申请提供的该方法，不仅降低了密码服务器的访问压力，而且提高了在改密时，中间件业务不间断的可能性。

Description

一种中间件获取密码的方法、装置及系统

技术领域

本申请涉及服务器安全技术领域，尤其涉及一种中间件获取密码的方法、装置及系统。

背景技术

为提高服务器的安全性，安全专家建议每三个月更换一次登录服务器帐号的密码，并且创建字符够长而又复杂的密码，以防止密码轻易被破解。

然而，现有的产品中，数据库密码变更后无主动推送，若中间件的CredentialMapper插件向密码管理服务器请求密码的过程出现异常，则会导致中间件上的业务中断。

因此，亟需提供一种中间件获取密码的方法、装置及系统，以避免CredentialMapper插件和密码管理器中的交互的异常导致中间件业务中断的问题。

发明内容

有鉴于此，本申请提供了一种中间件获取密码的方法、装置及系统，以克服现有技术中由于CredentialMapper插件和密码管理器中的交互的异常导致中间件业务中断的问题。

为了实现上述目的，本申请提供了以下技术方案：

一种中间件获取密码的方法，包括：

当密码服务器改密成功后，向二级缓存器推送改密信息；所述改密信息包括更新后的密码；

所述二级缓存器将所述改密信息进行保存，并根据所述改密信息通知中间件的一级缓存器更新密码；

所述一级缓存器将所述更新后的密码进行缓存，提醒所述中间件根据所述更新后的密码完成密码更新。

优选的，还包括：

所述一级缓存器将所述中间件的密码更新完成的信息通过所述二级缓存器反馈至所述密码服务器，以进行记录。

优选的，还包括：

在所述中间件重启时，或者，在所述中间件密码更新完成前，所述一级缓存器缓存的所述更新后的密码丢失时，所述一级缓存器向所述二级缓存器请求所述更新后的密码。

优选的，所述中间件根据所述更新后的密码完成密码更新包括：

利用与所述中间件类型相对应的CredentialMapper插件向所述一级缓存器请求所述更新后的密码；

根据获取的所述更新后的密码对所述中间件进行密码更新。

一种中间件获取密码的装置，包括：

推送单元，用于当密码服务器改密成功后，向二级缓存器推送改密信息；所述改密信息包括更新后的密码；

保存单元，用于通过所述二级缓存器将所述改密信息进行保存；

通知单元，用于利用所述二级缓存器根据所述改密信息通知中间件的一级缓存器更新密码；

缓存单元，用于通过所述一级缓存器将所述二级缓存单元发送的更新后的密码进行缓存；

提醒单元，用于利用所述一级缓存器提醒所述中间件根据所述更新后的密码完成密码更新；

更新单元，用于完成所述中间件的密码更新。

优选的，还包括：

反馈单元，用于利用所述一级缓存器将所述中间件的密码更新完成的信息通过所述二级缓存器反馈至所述密码服务器，以进行记录。

优选的，还包括：

第一请求单元，用于在所述中间件重启时，或者，在所述中间件密码更新完成前，所述一级缓存器缓存的所述更新后的密码丢失时，利用所述一级缓存器向所述二级缓存器请求所述更新后的密码。

优选的，所述更新单元包括：

第二请求单元，用于利用与所述中间件的类型相对应的CredentialMapper插件向所述一级缓存器请求所述更新后的密码；

子更新单元，用于根据获取的所述更新后的密码对所述中间件进行密码更新。

一种中间件获取密码的系统，包括：中间件、二级缓存器和密码服务器，其中，

所述密码服务器用于在改密成功后，向所述二级缓存器推送改密信息；所述改密信息包括更新后的密码；

所述二级缓存器用于将所述改密信息进行保存，并根据所述改密信息通知所述中间件的一级缓存器更新密码；所述中间件的一级缓存器将所述更新后的密码进行缓存，提醒所述中间件根据所述更新后的密码完成密码更新。

优选的，所述中间件还用于利用所述一级缓存器将所述中间件的密码更新完成的信息通过所述二级缓存器反馈至所述密码服务器，以使所述密码服务器进行记录；

在所述中间件重启时，或者，在所述中间件密码更新完成前，所述一级缓存器缓存的所述更新后的密码丢失时，所述中间件还用于利用所述一级缓存器向所述二级缓存器请求所述更新后的密码。

由以上技术方案可知，本申请提供了一种中间件获取密码的方法、装置及系统，该中间件获取密码的方法，通过在密码服务器更改密码后主动将改密信息向中间件推送，使得密码服务器改密后中间件能及时获知，避免中间件需实时向密码管理器请求密码导致的增加密码服务器的压力的问题；此外，通过一级缓存和二级缓存的交互，实现了中间件密码的及时且自动的修改，同时，在CredentialMapper插件和密码管理器交互异常时，由于二级缓存器对密码的保存，能够保证中间件上应用的业务不间断。本申请提供的该方法，不仅降低了密码服务器的访问压力，而且提高了在改密时，中间件业务不间断的可能性。

附图说明

为了更清楚地说明本发明实施例和现有技术中的技术方案，下面将对实施例和现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1为本申请实施例一提供的一种中间件获取密码的流程简图；

图2为本申请实施例一提供的一种中间件获取密码的方法的流程图；

图3为本申请实施例一提供的另一种中间件获取密码的方法的流程图；

图4为本申请实施例一提供的又一种中间件获取密码的方法的流程图；

图5为本申请实施例二提供的一种中间件获取密码的装置的结构示意图；

图6为本申请实施例二提供的另一种中间件获取密码的装置的结构示意图；

图7为本申请实施例二提供的又一种中间件获取密码的装置的结构示意图；

图8为本申请实施例三提供的一种中间件获取密码的系统的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

为克服现有技术中由于CredentialMapper插件和密码管理器中的交互的异常导致中间件业务中断的问题，本申请提供了一种中间件获取密码的方法、装置及系统，具体方案如下所述：

实施例一

本申请实施例一提供了一种中间件获取密码的方法，如图1所示，图1为本申请实施例一提供的一种中间件获取密码的流程简图。具体的，

1)针对不同的中间件类型，开发不同的CredentialMapper插件；

2)所有类型的CredentialMapper插件都向一级缓存pwdlib请求密码，减少不同中间件的适配难度。其中，pwdlib是一个jar包，可以看作可以给中间件插件提供密码的接口，在本申请中，使用统一接口便于管理；

3)pwdlib自身可以缓存密码，也可向二级缓存shterm-appmgr请求密码，二级缓存保证密码可用性；

4)shterm-appmgr支持向OPC服务器(密码服务器)定时获取密码和接受opc服务器的密码推送；

5)pwdlib支持密码回应，可在OPC上看到密码推送状态和密码推送日志。

本申请采用统一接口pwdlib请求密码和确认密码，便于管理；增加密码二级缓存，保证了密码的可用性，而且，支持从OPC上手工密码同步、改密自动推送密码、应用定期获取密码三种方式，丰富了密码修改的方式。

具体的，如图2所示，图2为本申请实施例一提供的一种中间件获取密码的方法的流程图，该方法包括：

S101：当密码服务器改密成功后，向二级缓存器推送改密信息；

其中，改密信息包括更新后的密码；

S102：二级缓存器将改密信息进行保存，并根据改密信息通知中间件的一级缓存器更新密码；

S103：一级缓存器将更新后的密码进行缓存，提醒中间件根据更新后的密码完成密码更新。

具体的，中间件根据更新后的密码完成密码更新包括：

利用与中间件类型相对应的CredentialMapper插件向一级缓存器请求更新后的密码；

根据获取的更新后的密码对中间件进行密码更新。

如前所述，本申请需要预先针对不同的中间件，开发不同的CredentialMapper插件，所有类型的CredentialMapper插件都向一级缓存器请求密码，以使中间件根据获取的更新后的密码进行密码更新。

进一步的，如图3所示，图3为本申请实施例一提供的另一种中间件获取密码的方法的流程图，该方法包括：

S101：当密码服务器改密成功后，向二级缓存器推送改密信息；

其中，改密信息包括更新后的密码；

S102：二级缓存器将改密信息进行保存，并根据改密信息通知中间件的一级缓存器更新密码；

S103：一级缓存器将更新后的密码进行缓存，提醒中间件根据更新后的密码完成密码更新。

S104：一级缓存器将中间件的密码更新完成的信息通过二级缓存器反馈至密码服务器，以进行记录。

在本实施中，一级缓存器能够进行密码回应，可在密码服务器上看到密码推送状态和密码推送日志。

进一步的，如图4所示，图4为本申请实施例一提供的又一种中间件获取密码的方法的流程图，该方法包括：

S101：当密码服务器改密成功后，向二级缓存器推送改密信息；改密信息包括更新后的密码；

S102：二级缓存器将改密信息进行保存，并根据改密信息通知中间件的一级缓存器更新密码；

S103：一级缓存器将更新后的密码进行缓存，提醒中间件根据更新后的密码完成密码更新。

S104：在中间件重启时，或者，在中间件密码更新完成前，一级缓存器缓存的更新后的密码丢失时，一级缓存器向二级缓存器请求更新后的密码，以使中间件根据一级缓存器获取的更新后的密码完成密码更新。

在本实施中，二级缓存器的用途得到充分的体现，即当密码服务器异常时，中间件仍能根据二级缓存器中保存的密码进行密码更新，避免了中间件业务的终端；此外，当中间件被迫重启时，也无需再向密码服务器申请密码，而只需调取二级缓存器中存储的密码即可，降低了密码服务器的压力，而且，提高了在改密时，中间件业务不间断的可能性。

进一步的，在本实施例中，还可以包括一级缓存器对密码回应，即，

S105：一级缓存器将中间件的密码更新完成的信息通过二级缓存器反馈至密码服务器，以进行记录。

本申请实施例一提供的该中间件获取密码的方法，通过在密码服务器更改密码后主动将改密信息向中间件推送，使得密码服务器改密后中间件能及时获知，避免中间件需实时向密码管理器请求密码导致的增加密码服务器的压力的问题；此外，通过一级缓存和二级缓存的交互，实现了中间件密码的及时且自动的修改，同时，在CredentialMapper插件和密码管理器交互异常时，由于二级缓存器对密码的保存，能够保证中间件上应用的业务不间断。本申请提供的该方法，不仅降低了密码服务器的访问压力，而且提高了在改密时，中间件业务不间断的可能性。

实施例二

在实施例一的基础上，本申请实施例二提供了一种中间件获取密码的装置，如图5所示，图5为本申请实施例二提供的一种中间件获取密码的装置的结构示意图，该装置包括：

推送单元201，用于当密码服务器改密成功后，向二级缓存器推送改密信息；改密信息包括更新后的密码；

保存单元202，用于通过二级缓存器将改密信息进行保存；

通知单元203，用于利用二级缓存器根据改密信息通知中间件的一级缓存器更新密码；

缓存单元204，用于通过一级缓存器将二级缓存单元发送的更新后的密码进行缓存；

提醒单元205，用于利用一级缓存器提醒中间件根据更新后的密码完成密码更新；

更新单元206，用于完成中间件的密码更新。

具体的，更新单元包括：

第二请求单元，用于利用与中间件的类型相对应的CredentialMapper插件向一级缓存器请求更新后的密码；

子更新单元，用于根据获取的更新后的密码对中间件进行密码更新。

进一步的，如图6所示，图6为本申请实施例二提供的另一种中间件获取密码的装置的结构示意图，该装置包括：

推送单元201，用于当密码服务器改密成功后，向二级缓存器推送改密信息；改密信息包括更新后的密码；

保存单元202，用于通过二级缓存器将改密信息进行保存；

通知单元203，用于利用二级缓存器根据改密信息通知中间件的一级缓存器更新密码；

缓存单元204，用于通过一级缓存器将二级缓存单元发送的更新后的密码进行缓存；

提醒单元205，用于利用一级缓存器提醒中间件根据更新后的密码完成密码更新；

更新单元206，用于完成中间件的密码更新；

反馈单元207，用于利用一级缓存器将中间件的密码更新完成的信息通过二级缓存器反馈至密码服务器，以进行记录。

在本实施中，反馈单元能利用一级缓存器进行密码回应，从而，可在密码服务器上看到密码推送状态和密码推送日志。

进一步的，如图7所示，图7为本申请实施例二提供的又一种中间件获取密码的装置的结构示意图，该装置包括：

推送单元201，用于当密码服务器改密成功后，向二级缓存器推送改密信息；改密信息包括更新后的密码；

保存单元202，用于通过二级缓存器将改密信息进行保存；

通知单元203，用于利用二级缓存器根据改密信息通知中间件的一级缓存器更新密码；

缓存单元204，用于通过一级缓存器将二级缓存单元发送的更新后的密码进行缓存；

提醒单元205，用于利用一级缓存器提醒中间件根据更新后的密码完成密码更新；

第一请求单元206，用于在中间件重启时，或者，在中间件密码更新完成前，一级缓存器缓存的更新后的密码丢失时，利用所述一级缓存器向所述二级缓存器请求更新后的密码。

更新单元207，用于利用更新后的密码完成中间件的密码更新；

进一步的，在本实施例中，还可以包括一级缓存器对密码回应，即，

反馈单元208，用于利用一级缓存器将中间件的密码更新完成的信息通过二级缓存器反馈至密码服务器，以进行记录。

本申请实施例二提供的该中间件获取密码的装置，通过在密码服务器更改密码后主动将改密信息向中间件推送，使得密码服务器改密后中间件能及时获知，避免中间件需实时向密码管理器请求密码导致的增加密码服务器的压力的问题；此外，通过一级缓存和二级缓存的交互，实现了中间件密码的及时且自动的修改，同时，在CredentialMapper插件和密码管理器交互异常时，由于二级缓存器对密码的保存，能够保证中间件上应用的业务不间断。本申请提供的该装置，不仅降低了密码服务器的访问压力，而且提高了在改密时，中间件业务不间断的可能性。

实施例三

在上述实施例的基础上，本申请提供一种实体的中间件获取密码的系统，包括：中间件301、二级缓存器302和密码服务器303，其中，中间件301包括：一级缓存器3011、CredentialMapper插件3012以及应用APP(图中未示出)，

密码服务器303用于在改密成功后，向二级缓存器302推送改密信息；改密信息包括更新后的密码；

二级缓存器302用于将改密信息进行保存，并根据改密信息通知中间件301的一级缓存器3011更新密码；中间件301的一级缓存器3011将更新后的密码进行缓存，提醒中间件根据更新后的密码完成密码更新。

中间件301还用于利用一级缓存器3011将中间件301的密码更新完成的信息通过二级缓存器302反馈至密码服务器303，以使密码服务器303进行记录；

在中间件301重启时，或者，在中间件301密码更新完成前，一级缓存器3011缓存的更新后的密码丢失时，中间件301还用于利用一级缓存器3011向二级缓存器302请求更新后的密码。

中间件301进行密码更新包括：利用与中间件类型相对应的CredentialMapper插件3012向一级缓存器3011请求更新后的密码；根据获取的更新后的密码对中间件301进行密码更新。

本申请提供的各实施例中，相同或相似的部分可相互参考，在本申请中不再赘述。

最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本申请。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本申请的精神或范围的情况下，在其它实施例中实现。因此，本申请将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (6)

1.一种中间件获取密码的方法，其特征在于，包括：

当密码服务器改密成功后，向二级缓存器推送改密信息；所述改密信息包括更新后的密码；

所述二级缓存器将所述改密信息进行保存，并根据所述改密信息通知中间件的一级缓存器更新密码；

所述一级缓存器将所述更新后的密码进行缓存，提醒所述中间件根据所述更新后的密码完成密码更新；所述中间件根据所述更新后的密码完成密码更新包括：利用与所述中间件类型相对应的CredentialMapper插件向所述一级缓存器请求所述更新后的密码；根据获取的所述更新后的密码对所述中间件进行密码更新；其中，预先针对不同的中间件，开发不同的CredentialMapper插件，所有类型的CredentialMapper插件都向一级缓存器请求密码；

所述方法还包括：

在所述中间件重启时，或者，在所述中间件密码更新完成前，所述一级缓存器缓存的所述更新后的密码丢失时，所述一级缓存器向所述二级缓存器请求所述更新后的密码。

2.根据权利要求1所述的方法，其特征在于，还包括：

所述一级缓存器将所述中间件的密码更新完成的信息通过所述二级缓存器反馈至所述密码服务器，以进行记录。

3.一种中间件获取密码的装置，其特征在于，包括：

推送单元，用于当密码服务器改密成功后，向二级缓存器推送改密信息；所述改密信息包括更新后的密码；

保存单元，用于通过所述二级缓存器将所述改密信息进行保存；

通知单元，用于利用所述二级缓存器根据所述改密信息通知中间件的一级缓存器更新密码；

缓存单元，用于通过所述一级缓存器将所述二级缓存单元发送的更新后的密码进行缓存；

提醒单元，用于利用所述一级缓存器提醒所述中间件根据所述更新后的密码完成密码更新；

更新单元，用于完成所述中间件的密码更新；所述更新单元包括：第二请求单元，用于利用与所述中间件的类型相对应的CredentialMapper插件向所述一级缓存器请求所述更新后的密码；子更新单元，用于根据获取的所述更新后的密码对所述中间件进行密码更新；其中，预先针对不同的中间件，开发不同的CredentialMapper插件，所有类型的CredentialMapper插件都向一级缓存器请求密码；

所述装置还包括：

第一请求单元，用于在所述中间件重启时，或者，在所述中间件密码更新完成前，所述一级缓存器缓存的所述更新后的密码丢失时，利用所述一级缓存器向所述二级缓存器请求所述更新后的密码。

4.根据权利要求3所述的装置，其特征在于，还包括：

反馈单元，用于利用所述一级缓存器将所述中间件的密码更新完成的信息通过所述二级缓存器反馈至所述密码服务器，以进行记录。

5.一种中间件获取密码的系统，其特征在于，包括：中间件、二级缓存器和密码服务器，其中，

所述密码服务器用于在改密成功后，向所述二级缓存器推送改密信息；所述改密信息包括更新后的密码；

所述二级缓存器用于将所述改密信息进行保存，并根据所述改密信息通知所述中间件的一级缓存器更新密码；所述中间件的一级缓存器将所述更新后的密码进行缓存，提醒所述中间件根据所述更新后的密码完成密码更新；

所述中间件进行密码更新包括：利用与所述中间件的类型相对应的CredentialMapper插件向所述一级缓存器请求所述更新后的密码；根据获取的所述更新后的密码对所述中间件进行密码更新；其中，预先针对不同的中间件，开发不同的CredentialMapper插件，所有类型的CredentialMapper插件都向一级缓存器请求密码；

在所述中间件重启时，或者，在所述中间件密码更新完成前，所述一级缓存器缓存的所述更新后的密码丢失时，所述中间件还用于利用所述一级缓存器向所述二级缓存器请求所述更新后的密码。

6.根据权利要求5所述的系统，其特征在于，所述中间件还用于利用所述一级缓存器将所述中间件的密码更新完成的信息通过所述二级缓存器反馈至所述密码服务器，以使所述密码服务器进行记录。

Images