CN110620814A - Web浏览器运维登录的控制方法与系统 - Google Patents

Abstract

本发明公开了一种Web浏览器运维登录的控制方法，包括：选择不同浏览器发起运维，创建临时账户，在该账户下新建相应浏览器的指向运维URL的快捷方式，所述运维URL中具有运维参数；打开浏览器快捷方式，获取所述运维参数的真实值，取出其中的用户名与密码填入浏览器界面的输入框。通过浏览器实现http和https设备运维时自动填入用户名与密码，有效管理运维权限和提高运维效率；而且当浏览器URL被判断为非运维URL时，退出当前浏览界面，可以有效控制运维过程，避免运维的同时在浏览器进行其他不安全操作。

Description

Web浏览器运维登录的控制方法与系统

技术领域

本发明属于网络安全技术领域，尤其是涉及一种基于Web浏览器控制运维登录的方法与系统。

背景技术

传统的设备运维，运维人员进行远程运维时，通常需要使用客户端软件连接目标资源，然后通过软件进行运维操作。大多客户端软件都需要在操作机上单独安装。不管是软件安装时的许可证问题，还是软件安装后的磁盘占用问题，都需要操作人员解决。如果操作机更换，还需要重新安装这些客户端软件，准备工作过多。SSH或FTP等协议的设备运维，可以配置用户名与密码，从而达到可以不输入用户名密码就可点击运维按钮直接登录的功能，提高了运维效率与权限管理。

随着技术进步，基于Web服务的运维方式逐渐成为主流，但是，针对http和https的相关设备，传统的技术暂时无法实现在运维时直接登录，需要用户手动输入用户密码，由于运维人员处于不同的地方以及使用不同的硬件设备进行登录，导致访问入口的控制工作量大以及运维权限管理不清晰的问题，并且运维过程不可见，运维时的其他浏览器操作无法控制，给运维过程控制与结果追溯带来困难。

发明内容

有鉴于此，提供一种基于Web浏览器的运维登录控制方法与系统，用于解决现有技术下Web浏览器运维登录和运维过程没有有效控制的问题，并且实现了http和https运维时用户名与密码的自动填入。

为了达到上述目的，一方面提供Web浏览器运维登录的控制方法，包括：

选择不同浏览器发起运维，创建临时账户，在该账户下新建相应浏览器的指向运维URL的快捷方式，所述运维URL中具有运维参数；

打开浏览器快捷方式，获取所述运维参数的真实值，取出其中的用户名与密码填入浏览器界面的输入框。

上述的打开浏览器快捷方式后，通过判断URL中是否带有特殊标识，确定是否为运维URL：

若带有特殊标识，则该URL是运维URL，取出运维参数中的用户名与密码填入浏览器界面的输入框，并将URL存入浏览器的cookie；

若不带有特殊标识，则该URL不是运维URL，退出当前浏览器界面。

上述的运维URL中的运维参数经base64编码，相对应，浏览器经解码获取参数的真实值。

优选的，若在当前界面加载新页面，则取出新URL与cookie中的URL进行比较，若不同则退出当前浏览界面。

所述运维URL中的参数为预设，包括用户名id、用户名内容、密码id、密码内容，各参数之间具有分割符；浏览器根据用户名id取出用户名内容、根据密码id取出密码内容，并填入浏览器界面的输入框；若未对用户名id与密码id进行预设，则将用户名与密码内容分别填入界面的“username”与“password”输入框。

优选的，所述临时账户屏蔽除所述浏览器快捷方式外的所有操作；

选择浏览器发起新的运维时，判断是否存在临时账户：若不存在临时账户，则新建临时账户；若存在临时账户，则判断是否存在相应浏览器的快捷方式；

若不存在快捷方式则新建相应浏览器的快捷方式；若存在快捷方式则判断其是否指向所述新的运维URL，若是则不进行操作，若不是则清除并重新创建相应的运维URL；

进一步优选的，结束运维时清除所述临时账户。

另一方面提供一种Web浏览器运维登录的控制系统，包括：

管理模块，预设运维参数，包括创建用户名id、用户名内容、密码id、密码内容与相应的运维目标、权限、方式、时间的授权关系，

运维模块，用于从Web浏览器实现运维，包括：

处理单元，将URL的运维参数进行base64编码，创建临时账户，调用浏览器解码运维参数后将用户名与密码内容填入界面的输入框；同时将URL保存到浏览器cookie；

判断单元，通过URL是否带有特殊标识确定是否为运维URL，并判断新URL与cookie是否一致；若URL不带特殊标识或新URL与cookie不一致，退出当前浏览界面。

采用以上技术方案，具备了以下有益效果：通过浏览器实现http和https设备运维时自动填入用户名与密码，有效管理运维权限和提高运维效率；而且当浏览器URL被判断为非运维URL时，退出当前浏览界面，可以有效控制运维过程，避免运维的同时在浏览器进行其他不安全操作。

附图说明

图1为本发明的Web浏览器运维登录控制方法实施例，浏览器工作流程示意图；

图2为图1中的，运维参数处理流程示意图；

图3为图1中的，运维时输入新URL后的浏览器工作流程示意图；

图4为本发明实施例的Web浏览器运维登录控制系统原理框图。

具体实施方式

在结合附图与实施例对技术方案进行详细说明前，对本文涉及的技术名词作解释：

RDP（Remote Desktop Protocol），是一种多通道（multi-channel）的远程桌面协议，可以让用户PC机连接控制另一台windows操作系统的电脑。RDP支持虚拟通道来连续传送客户端与服务器之间的数据交流，例如来自服务器的显示数据，以及加密了的客户端的鼠标、键盘数据。以RDP协议为基础的远程桌面可以让用户可靠地使用远程计算机上的所有应用程序、文件和网络资源。

安全运维管理系统（又称堡垒机，以下称为运维系统），对主机、服务器、网络设备、安全设备等的管理维护进行安全、有效、直观的操作审计，对策略配置、系统维护、内部访问等进行详细的记录，为组织在IT操作风险控制、内控安全和合规性等方面提供审计手段。运维前统一登录到安全运维管理系统，再由运维管理系统自动登录到各类服务器，所有的办公其实都是远程登录到服务器上，所有的操作和资料都存储在服务器。

运维系统提供基于运维用户、运维协议、目标主机、运维时间段、运维会话时长、运维客户端IP等组合的授权功能。管理员将运维用户与资源授权进行对应，限制不同用户的权限；并将用户名与密码配置到运维系统，为了便于管理，还可以分别配置相应的用户名id与密码id。运维用户通过运维系统的认证和授权后，可以自动登录相应的用户名与密码，进行运维。同时，为了使浏览器能判断运维URL的类型，运维系统预设URL的特殊标识。

Web浏览器运维登录的控制方法，包括：

运维用户从设备的Web浏览器发起运维时，如果该用户具有相关权限，选定目标主机进行运维时，点击选择不同的浏览器后会跳转至运维URL，URL中会携带与此次运维相关的参数，称为运维参数，至少包括相应的特殊标识、用户名与密码。

跳转后，设备的运维模块会在当前设备中创建临时账户，在该账户下新建相应浏览器的指向运维URL且携带此次运维参数的快捷方式；

打开浏览器快捷方式，获取所述运维参数的真实值，取出其中的用户名与密码填入浏览器界面的输入框。

上述的打开浏览器快捷方式后，通过判断URL中是否带有特殊标识，确定是否为运维URL：

若带有特殊标识，则该URL是运维URL，取出运维参数中的用户名与密码填入浏览器界面的输入框，并将URL存入浏览器的cookie；

若不带有特殊标识，则该URL不是运维URL，退出当前浏览器界面。

上述的运维URL中的运维参数经base64编码，相对应，浏览器经解码获取参数的真实值。

优选的，若在当前界面加载新页面，则取出新URL与cookie中的URL进行比较，若不同则退出当前浏览界面。

所述运维URL中的参数为预设，包括用户名id、用户名内容、密码id、密码内容，各参数之间具有分割符；浏览器根据用户名id取出用户名内容、根据密码id取出密码内容，并填入浏览器界面的输入框；若未对用户名id与密码id进行预设，则将用户名与密码内容分别填入界面的“username”与“password”输入框。

优选的，所述临时账户屏蔽除所述浏览器快捷方式外的所有操作，可以有效防止在运维中进行无关操作，有利于控制运维过程。

选择浏览器发起新的运维时，判断是否存在临时账户：若不存在临时账户，则新建临时账户；若存在临时账户，则判断是否存在相应浏览器的快捷方式；

若不存在快捷方式则新建相应浏览器的快捷方式；若存在快捷方式则判断其是否指向所述新的运维URL，若是则不进行操作，若不是则清除并重新创建相应的运维URL；

进一步优选的，结束运维时清除所述临时账户，可以节约系统资源和保障运维账户的安全。

具体的进行说明：首先要对运维用户进行授权，包括将用户名id、用户名内容、密码id、密码内容与其运维权限、协议、目标主机、运维时间段、运维会话时长、运维客户端IP生成绑定关系。

运维用户从设备对目标主机发起运维时，选择浏览器后进行跳转，设备的运维模块会在当前设备中创建临时账户，在该账户下新建浏览器的指向运维URL且携带此次运维参数的快捷方式。

例如“http://10.0.1.180:80/jumpvdh=bm9uZQ==+aGVsbG8=+bm9uZQ==+anVtcDE5OTk=”作为运维URL。

如图1所示，打开浏览器的快捷方式，浏览器会从URL中获取参数，所述参数包括“jumpvdh”以及以“+”分割的四个字符串，这些字符串是经过base64编码的，因此浏览器分别解码后得到特殊标识、用户名id、用户名内容、密码id、密码内容。

首先判断参数中是否带有特殊标识，本例中判断是否带有字符串“jumpvdh”，若带有该字符串则取出其他参数，若不带特殊标识则退出当前浏览界面。

取出参数中的用户名和密码填入浏览器界面的输入框：本例中，浏览器根据用户名id和密码id取出相应的内容，转码后填入输入框；若运维系统中未配置用户名id与密码id，则将内容自动的分别填入界面内的“username”和“password”输入框。完成用户名和密码的自动填写后，将对应的URL（http://10.0.1.180:80）存入浏览器cookie。

运维用户即可登录到相应的目标主机进行运维。

如图2所示，运维用户具有相应的运维软件工具，至少包括对应于不同浏览器的密码代填插件，实现参数处理的虚拟机等，所述浏览器包括Chrome或Firefox。

从Web浏览器发起http或https运维后，URL参数的传输过程：通过rdp程序对参数进行base64编码后传至虚拟机程序，调用相应的浏览器，浏览器利用插件对参数进行解码获取对应的真实值，判断URL是否属于运维URL，并将其中的用户名与密码填入浏览器界面的输入框。

如图3所示，运维时，若在浏览器界面输入新的URL并加载页面，则取出对应的新URL与cookie中的URL进行比较，若不同则退出当前浏览界面。例如新输入“www.baidu.com”，则由于与cookie中保存的“10.0.1.180:80”不一致，浏览器判断该新URL并非运维URL，自动退出当前界面。若在浏览器界面继续进行运维操作，由于其URL中的“10.0.1.180:80”与cookie中保持一致，浏览器允许继续进行运维。

如图4所示，提供一种Web浏览器运维登录的控制系统，运维模块通过运维系统对http/https网站进行运维，所述系统包括：

管理模块，预设运维参数，包括创建用户名id、用户名内容、密码id、密码内容与相应的运维目标、权限、方式、时间的授权关系，

运维模块，用于从Web浏览器实现运维，包括：

处理单元，将URL的运维参数进行base64编码，创建临时账户，调用浏览器解码运维参数后将用户名与密码内容填入界面的输入框；同时将URL保存到浏览器cookie；

判断单元，通过URL是否带有特殊标识确定是否为运维URL，并判断新URL与cookie是否一致；若URL不带特殊标识或新URL与cookie不一致，退出当前浏览界面。

应用上述运维登录控制系统实现上述方法的步骤：

运维系统的管理模块对各运维用户配置相应的运维目标、协议、权限、时间等，并分别配置相应的用户名id、用户名内容、密码id、密码内容，并生成绑定的授权关系，授权关系内还可以包括运维用户的其他信息，例如设备MAC、IP、系统信息、运维模块版本等；并对不同的授权关系设置不同的特殊标识。

运维用户的设备中具有运维模块，进入运维模块后，选择要运维的目标主机，再点击选择浏览器（例如Chrome或Firefox）后进行跳转，发生跳转时将运维参数发送至处理单元。

处理单元在设备中创建临时账户，调用浏览器并新建相应的快捷方式，将快捷方式指向运维URL并在URL中加入包括运维参数，所述参数包括特殊标识、用户名id、用户名内容、密码id、密码内容。

作为一种优选实施例，临时账户下，只可以操作相应浏览器快捷方式的打开与浏览器内与运维相关的操作，而把其他所有功能均屏蔽；除非运维用户结束运维操作从而退出临时账户。

此处需要说明的是，展现给运维用户的可以是，在运维模块选在浏览器跳转后，直接打开相应的URL，而创建所述快捷方式的过程在后台进行。运维用户也可以通过点击所述浏览器的快捷方式来重新打开运维URL。

运维URL被浏览器打开后，进行解码获得运维参数的真实值。

判断单元首先判断所述运维参数中是否具有特殊标识，若具有特殊标识则该URL为运维URL；若不具有特殊标识则该URL不是运维URL，直接退出当前浏览界面。

针对运维URL，浏览器进一步根据用户名id与密码id取出参数中的用户名内容和密码内容填入界面内的相应位置；而如果运维系统的管理模块没有预设用户名id与密码id，则直接将用户名内容和密码内容分别填入界面的“username”和“password”输入框；同时浏览器还将该URL保存到cookie。

运维用户在界面点击登录后即可开始运维目标主机。

如果运维用户在当前浏览界面输入新的URL并加载，浏览器将该新URL与cookie进行比较，若不一致则退出当前浏览界面，禁止用户进行非运维操作。

浏览器发起新的运维时，判断是否存在临时账户：若不存在临时账户，则新建临时账户；若存在临时账户，则判断是否存在相应浏览器的快捷方式；

若不存在快捷方式则新建相应浏览器的快捷方式；若存在快捷方式则判断其是否指向所述新的运维URL，若是则不进行操作，若不是则清除并重新创建相应的运维URL。

当然，也可以通过在每次结束运维时将临时账户及其内容清除，则可以省略上述对临时账户及运维URL的判断过程。

综上所述，Web浏览器运维登录的控制方法与系统，无需输入账号和密码即能够快速实现对http/https网站的运维；并且可以有效防止用户在运维过程中进行非运维的操作，可以控制运维过程，保证运维操作的安全。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，所述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，包括如下步骤：（方法的步骤），所述的存储介质，如：ROM/RAM、磁碟、光盘等。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下，在其它实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (10)

1.Web浏览器运维登录的控制方法，其特征在于，包括：

选择不同浏览器发起运维，创建临时账户，在该账户下新建相应浏览器的指向运维URL的快捷方式，所述运维URL中具有运维参数；

打开浏览器快捷方式，获取所述运维参数的真实值，取出其中的用户名与密码填入浏览器界面的输入框。

2.根据权利要求1所述的运维登录控制方法，其特征在于，打开浏览器快捷方式后，通过判断URL中是否带有特殊标识，确定是否为运维URL：

若带有特殊标识，则该URL是运维URL，取出运维参数中的用户名与密码填入浏览器界面的输入框，并将URL存入浏览器的cookie；

若不带有特殊标识，则该URL不是运维URL，退出当前浏览器界面。

3.根据权利要求2所述的运维登录控制方法，其特征在于，所述运维URL中的运维参数经base64编码，相对应，浏览器经解码获取参数的真实值。

4.根据权利要求2所述的运维登录控制方法，其特征在于，若在当前界面加载新页面，则取出新URL与cookie中的URL进行比较，若不同则退出当前浏览界面。

5.根据权利要求1所述的运维登录控制方法，其特征在于，所述运维URL中的参数为预设，包括用户名id、用户名内容、密码id、密码内容，各参数之间具有分割符。

6.根据权利要求5所述的运维登录控制方法，其特征在于，浏览器根据用户名id取出用户名内容、根据密码id取出密码内容，并填入浏览器界面的输入框；

若未对用户名id与密码id进行预设，则将用户名与密码内容分别填入界面的“username”与“password”输入框。

7.根据权利要求1所述的运维登录控制方法，其特征在于，所述临时账户屏蔽除所述浏览器快捷方式外的所有操作。

8.根据权利要求7所述的运维登录控制方法，其特征在于，选择浏览器发起新的运维时，判断是否存在临时账户：若不存在临时账户，则新建临时账户；若存在临时账户，则判断是否存在相应浏览器的快捷方式；

若不存在快捷方式则新建相应浏览器的快捷方式；若存在快捷方式则判断其是否指向所述新的运维URL，若是则不进行操作，若不是则清除并重新创建相应的运维URL。

9.根据权利要求8所述的运维登录控制方法，其特征在于，结束运维时清除所述临时账户。

10.Web浏览器运维登录的控制系统，其特征在于，包括：

管理模块，预设运维参数，包括创建用户名id、用户名内容、密码id、密码内容与相应的运维目标、权限、方式、时间的授权关系，

运维模块，用于从Web浏览器实现运维，包括：

处理单元，将URL的运维参数进行base64编码，创建临时账户，调用浏览器解码运维参数后将用户名与密码内容填入界面的输入框；同时将URL保存到浏览器cookie；

判断单元，通过URL是否带有特殊标识确定是否为运维URL，并判断新URL与cookie是否一致；若URL不带特殊标识或新URL与cookie不一致，退出当前浏览界面。