[發(fā)明專利]一種增強用戶安全模型安全性的方法和裝置

有效

• 申請?zhí)枺?/td>: 201010000918.8
• 申請日: 2010-01-20
• 公開（公告）號: CN101795268A
• 公開（公告）日: 2010-08-04
• 發(fā)明（設(shè)計）人: 劉太強
• 申請（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 信息產(chǎn)業(yè)部電子專利中心 11010
• 代理人: 肖偉先

1.一種增強用戶安全模型安全性的方法，其特征在于，包括：

簡單網(wǎng)絡(luò)管理協(xié)議SNMP服務(wù)器獲取到多字節(jié)的用戶原始密碼后，檢測所 述原始密碼是否由特定字節(jié)串經(jīng)多次循環(huán)后構(gòu)成，若是，則提示用戶重新配置 密碼；其中，檢測原始密碼是否由特定字節(jié)串經(jīng)多次循環(huán)后構(gòu)成具體為：

所述SNMP服務(wù)器檢測獲取到的用戶原始密碼字節(jié)串中是否重復(fù)出現(xiàn)該密 碼首字節(jié)內(nèi)容，若首字節(jié)內(nèi)容重復(fù)出現(xiàn)，則以原始密碼的首字節(jié)到每次重復(fù)出 現(xiàn)所述首字節(jié)內(nèi)容時的前一個字節(jié)作為子字節(jié)串，形成多個子字節(jié)串，若其中 某個子字節(jié)串在循環(huán)一次或多次后與所述原始密碼相同，則判定所述原始密碼 由特定字節(jié)串經(jīng)多次循環(huán)后構(gòu)成。

2.如權(quán)利要求1所述的方法，其特征在于，所述SNMP服務(wù)器在獲取到單 字節(jié)的用戶原始密碼時，直接判定密碼驗證不通過，提示用戶重新配置密碼。

3.如權(quán)利要求1或2所述的方法，其特征在于，所述SNMP服務(wù)器通過配 置管理接口獲取用戶原始密碼，所述用戶原始密碼配置在SNMP服務(wù)器中。

4.如權(quán)利要求1所述的方法，其特征在于，所述SNMP服務(wù)器獲取到多字 節(jié)的用戶原始密碼后，檢測所述原始密碼是否由特定字節(jié)串經(jīng)多次循環(huán)后構(gòu)成， 若不是由特定字節(jié)串經(jīng)多次循環(huán)后構(gòu)成，則基于用戶的安全模型USM接收所述 原始密碼后，基于所述原始密碼完成用戶的密碼加密和用戶權(quán)限管理。

5.一種簡單網(wǎng)絡(luò)管理協(xié)議SNMP服務(wù)器，包括基于用戶的安全模型USM 模塊，其特征在于，還包括：

密碼獲取模塊，用于獲取用戶原始密碼；

密碼檢測模塊，用于檢測所述密碼獲取模塊獲取的原始密碼是否由特定字 節(jié)串經(jīng)多次循環(huán)后構(gòu)成，若是，則提示用戶重新配置密碼；其中，檢測原始密 碼是否由特定字節(jié)串經(jīng)多次循環(huán)后構(gòu)成具體為：檢測獲取到的用戶原始密碼字 節(jié)串中是否重復(fù)出現(xiàn)該密碼首字節(jié)內(nèi)容，若首字節(jié)內(nèi)容重復(fù)出現(xiàn)，則以原始密 碼的首字節(jié)到每次重復(fù)出現(xiàn)所述首字節(jié)內(nèi)容時的前一個字節(jié)作為子字節(jié)串，形 成多個子字節(jié)串，若其中某個子字節(jié)串在循環(huán)一次或多次后與所述原始密碼相 同，則判定所述原始密碼由特定字節(jié)串經(jīng)多次循環(huán)后構(gòu)成。

6.如權(quán)利要求5所述的SNMP服務(wù)器，其特征在于，所述密碼檢測模塊， 還用于在所述密碼獲取模塊獲取到單字節(jié)的用戶原始密碼時，直接判定密碼驗 證不通過，提示用戶重新配置密碼。

7.如權(quán)利要求5或6所述的SNMP服務(wù)器，其特征在于，所述密碼獲取模 塊通過配置管理接口獲取用戶原始密碼，所述用戶原始密碼配置在SNMP服務(wù) 器中。

8.如權(quán)利要求5所述的SNMP服務(wù)器，其特征在于，

所述密碼檢測模塊，還用于在檢測到所述原始密碼不是由特定字節(jié)串經(jīng)多 次循環(huán)后構(gòu)成時，將所述原始密碼發(fā)送至所述USM模塊；

所述USM模塊，用于在接收到所述原始密碼后，基于所述原始密碼完成用 戶的密碼加密和用戶權(quán)限管理。