CN110717160A - 对特权账号进行定期校验和纠正的方法及装置 - Google Patents

Abstract

本发明公开了一种对特权账号进行定期校验和纠正的方法及装置，方法包括：A)托管特权账号到特权账号安全管理系统；B)在特权账号的账号详情页关联高权限的纠正账号；C)为特权账号配置定期校验密码策略；D)判断是否满足定期密码校验策略，如是，执行E)；否则，继续进行本步骤的判断；E)执行特权账号密码校验流程，判断是否校验成功，如是，特权账号密码校验成功，完成密码校验；否则，执行F)；F)密码校验失败时，触发特权账号密码纠正流程，判断是否修改成功，如是，完成密码纠正，新密码符合密码策略要求；否则，退出。本发明能自定义策略定期对特权账号密码进行校验，当密码校验失败时能自动纠正，提高特权账号的安全性和可用性。

Description

对特权账号进行定期校验和纠正的方法及装置

技术领域

本发明涉及特权账号安全管理领域，特别涉及一种对特权账号进行定期校验和纠正的方法及装置。

背景技术

特权账号是指具有高风险(如可以启停设备的管理员账号)或具有高价值(如可以读取业务敏感数据的应用账号)的账号。特权账号作为企业数据安全的最后一道防线，保障特权账号密码的安全性和可用性为重中之重。为此需要定期去轮换特权账号密码，以保证特权账号密码的安全性和合规性。除此之外，还需要定期对特权账号密码进行校验，以保证特权账号密码的可用性和运维人员的正常运维工作。但因为没有有效的定期校验机制，绝大多数是通过人为登录失败时才发现特权账号密码不符或已丢失，以及当特权账号密码失效时，不能进行自动纠正，无法保证特权账号的可用性，从而导致特权账号没有被及时保护起来，对企业造成极大的特权管理安全隐患。

发明内容

本发明要解决的技术问题在于，针对现有技术的上述缺陷，提供一种能自定义策略定期对特权账号密码进行校验，当密码校验失败时能自动纠正，提高特权账号的安全性和可用性的对特权账号进行定期校验和纠正的方法及装置。

本发明解决其技术问题所采用的技术方案是：构造一种对特权账号进行定期校验和纠正的方法，包括如下步骤：

A)托管特权账号到特权账号安全管理系统；

B)在特权账号的账号详情页中关联高权限的纠正账号；

C)为所述特权账号配置定期校验密码策略；

D)判断是否满足所述定期密码校验策略，如是，执行步骤E)；否则，继续进行本步骤的判断；

E)执行特权账号密码校验流程，判断是否校验成功，如是，特权账号密码校验成功，完成密码校验；否则，执行步骤F)；

F)密码校验失败时，触发特权账号密码纠正流程，判断是否修改成功，如是，完成密码纠正，新密码符合密码策略要求；否则，退出。

在本发明所述的对特权账号进行定期校验和纠正的方法中，所述步骤E)进一步包括：

E1)开始执行所述特权账号密码校验流程；

E2)通过特权账号及密码登录所述特权账号安全管理系统；

E3)判断是否登录成功，如是，执行步骤E4)；否则，执行步骤F)；

E4)特权账号登录成功；

E5)完成所述特权账号密码校验流程。

在本发明所述的对特权账号进行定期校验和纠正的方法中，所述步骤F)进一步包括：

F1)开始执行所述特权账号密码纠正流程；

F2)以纠正账号及密码登录所述特权账号安全管理系统；

F3)判断是否登录成功，如是，执行步骤F4)；否则，退出；

F4)所述纠正账号登录成功；

F5)以所述纠正账号修改特权账号密码；

F6)判断是否修改成功，如是，执行步骤F7)；否则，退出；

F7)所述特权账号密码修改成功；

F8)判断是否符合密码策略，如是，执行步骤F9)；否则，退出；

F9)特权账号新密码符合所述密码策略；

F10)完成所述特权账号密码纠正流程。

本发明还涉及一种实现上述对特权账号进行定期校验和纠正的方法的装置，包括：

账号托管单元：用于托管特权账号到特权账号安全管理系统；

账号关联单元：用于在特权账号的账号详情页中关联高权限的纠正账号；

策略配置单元：用于为所述特权账号配置定期校验密码策略；

策略判断单元：用于判断是否满足所述定期密码校验策略；

校验判断单元：用于执行特权账号密码校验流程，判断是否校验成功，如是，特权账号密码校验成功，完成密码校验；否则，执行密码纠正单元的功能；

密码纠正单元：用于密码校验失败时，触发特权账号密码纠正流程，判断是否修改成功，如是，完成密码纠正，新密码符合密码策略要求；否则，退出。

在本发明所述的装置中，所述校验判断单元进一步包括：

校验流程执行模块：用于开始执行所述特权账号密码校验流程；

第一系统登录模块：用于通过特权账号及密码登录所述特权账号安全管理系统；

第一登录判断模块：用于判断是否登录成功；

第一登录成功模块：用于特权账号登录成功；

校验流程完成模块：用于完成所述特权账号密码校验流程。

在本发明所述的装置中，所述密码纠正单元进一步包括：

密码纠错模块：用于开始执行所述特权账号密码纠正流程；

第二系统登录模块：用于以纠正账号及密码登录所述特权账号安全管理系统；

第二登录判断模块：用于判断是否登录成功；

第二登录成功模块：用于所述纠正账号登录成功；

密码修改模块：用于以所述纠正账号修改特权账号密码；

修改成功判断模块：用于判断是否修改成功；

密码修改成功模块：用于所述特权账号密码修改成功；

密码策略判断模块：用于判断是否符合密码策略；

密码策略符合模块：用于特权账号新密码符合所述密码策略；

纠错流程完成模块：用于完成所述特权账号密码纠正流程。

实施本发明的对特权账号进行定期校验和纠正的方法及装置，具有以下有益效果：托管特权账号到特权账号安全管理系统；在特权账号的账号详情页中关联高权限的纠正账号；为特权账号配置定期校验密码策略；当满足定期密码校验策略时，执行特权账号密码校验流程，当校验成功时，完成密码校验，当校验失败时，触发特权账号密码纠正流程；以纠正账号修改特权账号密码，当密码修改成功时，完成密码纠正，新密码符合密码策略要求，本发明能自定义策略定期对特权账号密码进行校验，当密码校验失败时能自动纠正，提高特权账号的安全性和可用性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明对特权账号进行定期校验和纠正的方法及装置一个实施例中方法的流程图；

图2为所述实施例中执行特权账号密码校验流程的具体流程图；

图3为所述实施例中执行特权账号密码纠正流程的具体流程图；

图4为所述实施例中装置的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

在本发明对特权账号进行定期校验和纠正的方法及装置实施例中，其对特权账号进行定期校验和纠正的方法的流程图如图1所示。图1中，该对特权账号进行定期校验和纠正的方法包括如下步骤：

步骤S01托管特权账号到特权账号安全管理系统：本步骤中，将特权账号托管给特权账号安全管理系统。该权账号安全管理系统为用于实现特权账号安全管理的软件系统。

步骤S02在特权账号的账号详情页中关联高权限的纠正账号：本步骤中，在特权账号的账号详情页中关联高权限的纠正账号。

步骤S03为特权账号配置定期校验密码策略：本步骤中，为特权账号配置定期校验密码策略，如：每隔7天校验一次密码。

步骤S04判断是否满足定期密码校验策略：本步骤中，判断是否满足定期密码校验策略，如果判断的结果为是，即，则执行步骤S05；否则，继续进行本步骤的判断。

步骤S05执行特权账号密码校验流程，判断是否校验成功：本步骤中，当满足定期密码校验策略，即每过7天时，执行特权账号密码校验流程，判断是否校验成功，如果判断的结果为是，则执行步骤S06；否则，执行步骤S07。

步骤S06特权账号密码校验成功，完成密码校验：如果上述步骤S05的判断结果为是，则执行本步骤。本步骤中，特权账号密码校验成功，完成密码校验。

步骤S07密码校验失败时，触发特权账号密码纠正流程，判断是否修改成功：如果上述步骤S05的判断结果为否，则执行本步骤。本步骤中，密码校验失败时，触发特权账号密码纠正流程，判断密码是否修改成功，如果判断的结果为是，则执行步骤S09；否则，执行步骤S08。

步骤S08退出：如果上述步骤S07的判断结果为否，则执行本步骤。本步骤中，退出。

步骤S09完成密码纠正，新密码符合密码策略要求：如果上述步骤S07的判断结果为是，则执行本步骤。本步骤中，完成密码纠正，新密码符合密码策略要求。

对比目前企业和组织没有有效的定期校验机制和相应的校验失败处理机制，本发明的对特权账号进行定期校验和纠正的方法采用了密码校验模块和密码纠正模块，本发明的对特权账号进行定期校验和纠正的方法能自定义策略定期对特权账号密码进行校验，当密码校验失败时能自动纠正，提高特权账号的安全性和可用性。

对于本实施例而言，上述步骤S05还可进一步细化，其细化后的流程图如图2所示。图2中，上述步骤S05进一步包括：

步骤S51开始执行特权账号密码校验流程：本步骤中，开始执行特权账号密码校验流程。

步骤S52通过特权账号及密码登录特权账号安全管理系统：通过特权账号及密码登录特权账号安全管理系统。

步骤S53判断是否登录成功：本步骤中，判断是否登录成功，如果判断的结果为是，则执行步骤S54；否则，执行步骤S07。

步骤S54特权账号登录成功：如果判断的结果为是，则执行本步骤。本步骤中，特权账号登录成功。

步骤S55完成特权账号密码校验流程：本步骤中，完成特权账号密码校验流程。通过上述步骤S51至步骤S55，实现特权账号密码校验流程。

对于本实施例而言，上述步骤S07至步骤S09还可进一步细化，其细化后的流程图如图3所示。图3中，上述步骤S07进一步包括如下步骤：

步骤S701开始执行特权账号密码纠正流程：本步骤中，当特权账号密码校验失败时，开始执行特权账号密码纠正流程。

步骤S702以纠正账号及密码登录特权账号安全管理系统：本步骤中，以纠正账号及密码登录特权账号安全管理系统。

步骤S703判断是否登录成功：本步骤中，判断是否登录成功，如果判断的结果为是，则执行步骤S705；否则，执行步骤S704。

步骤S704退出：如果上述步骤S703的判断结果为否，则执行本步骤。本步骤中，退出特权账号密码纠正流程。

步骤S705纠正账号登录成功：本步骤中，纠正账号登录成功。

步骤S706以纠正账号修改特权账号密码：本步骤中，以纠正账号修改特权账号密码。

步骤S707判断是否修改成功：本步骤中，判断密码是否修改成功，如是，执行步骤S709；否则，执行步骤S708。

步骤S708退出：本步骤中，退出特权账号密码纠正流程。

步骤S709特权账号密码修改成功：本步骤中，特权账号密码修改成功。

步骤S710判断是否符合密码策略：判断是否符合密码策略，如果判断的结果为是，则执行步骤S712；否则，执行步骤S711。

步骤S711退出：如果上述步骤S710的判断结果为否，则执行本步骤。本步骤中，退出特权账号密码纠正流程。

步骤S712特权账号新密码符合密码策略：如果上述步骤S710的判断结果为是，则执行本步骤。本步骤中，特权账号新密码符合密码策略。

步骤S713完成特权账号密码纠正流程：本步骤中，完成特权账号密码纠正流程。通过上述步骤S701至步骤S713，实现完成特权账号密码纠正流程。

本实施例还涉及一种实现上述对特权账号进行定期校验和纠正的方法的装置，该装置的结构示意图如图4所示。图4中，该装置包括账号托管单元1、账号关联单元2、策略配置单元3、策略判断单元4、校验判断单元5和密码纠正单元6；其中，账号托管单元1用于托管特权账号到特权账号安全管理系统；账号关联单元2用于在特权账号的账号详情页中关联高权限的纠正账号；策略配置单元3用于为特权账号配置定期校验密码策略；策略判断单元4用于判断是否满足定期密码校验策略；校验判断单元5用于执行特权账号密码校验流程，判断是否校验成功，如是，特权账号密码校验成功，完成密码校验；否则，执行密码纠正单元的功能；密码纠正单元6用于密码校验失败时，触发特权账号密码纠正流程，判断是否修改成功，如是，完成密码纠正，新密码符合密码策略要求；否则，退出。

本发明的装置采用了密码校验模块和密码纠正模块，本发明的装置能自定义策略定期对特权账号密码进行校验，当密码校验失败时能自动纠正，提高特权账号的安全性和可用性。

本实施例中，校验判断单元5进一步包括校验流程执行模块51、第一系统登录模块52、第一登录判断模块53、第一登录成功模块54和校验流程完成模块55；其中，校验流程执行模块51用于开始执行特权账号密码校验流程；第一系统登录模块52用于通过特权账号及密码登录特权账号安全管理系统；第一登录判断模块53用于判断是否登录成功；第一登录成功模块54用于特权账号登录成功；校验流程完成模块55用于完成特权账号密码校验流程。通过第一系统登录模块52、第一登录判断模块53、第一登录成功模块54和校验流程完成模块55，实现特权账号密码校验流程。

本实施例中，密码纠正单元6进一步包括密码纠错模块601、第二系统登录模块602、第二登录判断模块603、第二登录成功模块604、密码修改模块605、修改成功判断模块606、密码修改成功模块607、密码策略判断模块608、密码策略符合模块609和纠错流程完成模块610；其中，密码纠错模块601用于开始执行特权账号密码纠正流程；第二系统登录模块602用于以纠正账号及密码登录特权账号安全管理系统；第二登录判断模块603用于判断是否登录成功；第二登录成功模块604用于纠正账号登录成功；密码修改模块605用于以纠正账号修改特权账号密码；修改成功判断模块606用于判断是否修改成功；密码修改成功模块607用于特权账号密码修改成功；密码策略判断模块608用于判断是否符合密码策略；密码策略符合模块609用于特权账号新密码符合密码策略；纠错流程完成模块610用于完成特权账号密码纠正流程。通过密码纠错模块601、第二系统登录模块602、第二登录判断模块603、第二登录成功模块604、密码修改模块605、修改成功判断模块606、密码修改成功模块607、密码策略判断模块608、密码策略符合模块609和纠错流程完成模块610，实现完成特权账号密码纠正流程。

总之，本发明提供一种能自定义策略定期对特权账号密码进行校验，以及当密码校验失败时能自动纠正的方法及装置，从而提高特权账号的安全性和可用性。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (6)

1.一种对特权账号进行定期校验和纠正的方法，其特征在于，包括如下步骤：

A)托管特权账号到特权账号安全管理系统；

B)在特权账号的账号详情页中关联高权限的纠正账号；

C)为所述特权账号配置定期校验密码策略；

D)判断是否满足所述定期密码校验策略，如是，执行步骤E)；否则，继续进行本步骤的判断；

E)执行特权账号密码校验流程，判断是否校验成功，如是，特权账号密码校验成功，完成密码校验；否则，执行步骤F)；

F)密码校验失败时，触发特权账号密码纠正流程，判断是否修改成功，如是，完成密码纠正，新密码符合密码策略要求；否则，退出。

2.根据权利要求1所述的对特权账号进行定期校验和纠正的方法，其特征在于，所述步骤E)进一步包括：

E1)开始执行所述特权账号密码校验流程；

E2)通过特权账号及密码登录所述特权账号安全管理系统；

E3)判断是否登录成功，如是，执行步骤E4)；否则，执行步骤F)；

E4)特权账号登录成功；

E5)完成所述特权账号密码校验流程。

3.根据权利要求2所述的对特权账号进行定期校验和纠正的方法，其特征在于，所述步骤F)进一步包括：

F1)开始执行所述特权账号密码纠正流程；

F2)以纠正账号及密码登录所述特权账号安全管理系统；

F3)判断是否登录成功，如是，执行步骤F4)；否则，退出；

F4)所述纠正账号登录成功；

F5)以所述纠正账号修改特权账号密码；

F6)判断是否修改成功，如是，执行步骤F7)；否则，退出；

F7)所述特权账号密码修改成功；

F8)判断是否符合密码策略，如是，执行步骤F9)；否则，退出；

F9)特权账号新密码符合所述密码策略；

F10)完成所述特权账号密码纠正流程。

4.一种实现如权利要求1所述的对特权账号进行定期校验和纠正的方法的装置，其特征在于，包括：

账号托管单元：用于托管特权账号到特权账号安全管理系统；

账号关联单元：用于在特权账号的账号详情页中关联高权限的纠正账号；

策略配置单元：用于为所述特权账号配置定期校验密码策略；

策略判断单元：用于判断是否满足所述定期密码校验策略；

校验判断单元：用于执行特权账号密码校验流程，判断是否校验成功，如是，特权账号密码校验成功，完成密码校验；否则，执行密码纠正单元的功能；

密码纠正单元：用于密码校验失败时，触发特权账号密码纠正流程，判断是否修改成功，如是，完成密码纠正，新密码符合密码策略要求；否则，退出。

5.根据权利要求4所述的装置，其特征在于，所述校验判断单元进一步包括：

校验流程执行模块：用于开始执行所述特权账号密码校验流程；

第一系统登录模块：用于通过特权账号及密码登录所述特权账号安全管理系统；

第一登录判断模块：用于判断是否登录成功；

第一登录成功模块：用于特权账号登录成功；

校验流程完成模块：用于完成所述特权账号密码校验流程。

6.根据权利要求5所述的装置，其特征在于，所述密码纠正单元进一步包括：

密码纠错模块：用于开始执行所述特权账号密码纠正流程；

第二系统登录模块：用于以纠正账号及密码登录所述特权账号安全管理系统；

第二登录判断模块：用于判断是否登录成功；

第二登录成功模块：用于所述纠正账号登录成功；

密码修改模块：用于以所述纠正账号修改特权账号密码；

修改成功判断模块：用于判断是否修改成功；

密码修改成功模块：用于所述特权账号密码修改成功；

密码策略判断模块：用于判断是否符合密码策略；

密码策略符合模块：用于特权账号新密码符合所述密码策略；

纠错流程完成模块：用于完成所述特权账号密码纠正流程。

Images