[發(fā)明專利]一種帳號(hào)同步方法、裝置及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201210254678.3
• 申請(qǐng)日: 2012-07-20
• 公開（公告）號(hào): CN102769622A
• 公開（公告）日: 2012-11-07
• 發(fā)明（設(shè)計(jì)）人: 張繼坤;薛林
• 申請(qǐng)（專利權(quán)）人: 大唐移動(dòng)通信設(shè)備有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L12/24
• 代理公司: 北京同達(dá)信恒知識(shí)產(chǎn)權(quán)代理有限公司 11291
• 代理人: 劉松

1.一種帳號(hào)同步方法，其特征在于，包括：

帳號(hào)同步服務(wù)器確定虛擬目錄庫出現(xiàn)增量變化，所述虛擬目錄庫出現(xiàn)增量變化具體為，所述虛擬目錄庫接收到安全管控平臺(tái)發(fā)送的帳號(hào)變化信息；

帳號(hào)同步服務(wù)器根據(jù)所述增量變化，更新網(wǎng)管帳號(hào)庫中的帳號(hào)信息。

2.如權(quán)利要求1所述的方法，其特征在于，所述帳號(hào)變化信息至少包括如下之一或組合：

新增帳號(hào)信息、帳號(hào)刪除信息和口令修改信息。

3.如權(quán)利要求2所述的方法，其特征在于，所述新增帳號(hào)信息包括：新增帳號(hào)標(biāo)識(shí)信息、新增帳號(hào)口令信息和新增帳號(hào)角色信息，所述新增帳號(hào)角色信息用于標(biāo)識(shí)所述新增帳號(hào)的權(quán)限級(jí)別。

4.如權(quán)利要求3所述的方法，其特征在于，當(dāng)所述虛擬目錄庫出現(xiàn)增量變化為所述虛擬目錄庫接收到安全管控平臺(tái)發(fā)送的新增帳號(hào)信息或口令修改信息時(shí)，所述帳號(hào)同步服務(wù)器將所述新增帳號(hào)信息或口令修改信息更新到網(wǎng)管帳號(hào)庫，具體包括：

帳號(hào)同步服務(wù)器對(duì)被安全管控平臺(tái)加密過的新增帳號(hào)口令信息或口令修改信息進(jìn)行解密；

帳號(hào)同步服務(wù)器將解密后的新增帳號(hào)信息或口令修改信息更新到所述網(wǎng)管帳號(hào)庫。

5.如權(quán)利要求2所述的方法，其特征在于，所述帳號(hào)的刪除信息包括：所刪除帳號(hào)的標(biāo)識(shí)信息；

當(dāng)所述虛擬目錄庫出現(xiàn)增量變化為所述虛擬目錄庫接收到安全管控平臺(tái)發(fā)送的帳號(hào)的刪除信息時(shí)，所述帳號(hào)同步服務(wù)器根據(jù)所述帳號(hào)的刪除信息，更新網(wǎng)管帳號(hào)庫中的帳號(hào)信息，具體為：

帳號(hào)同步服務(wù)器根據(jù)所述所刪除帳號(hào)的標(biāo)識(shí)信息，將網(wǎng)管帳號(hào)庫中所述所刪除帳號(hào)的標(biāo)識(shí)信息、所刪除帳號(hào)的口令信息及所刪除帳號(hào)的角色信息刪除，所述所刪除帳號(hào)的角色信息用于標(biāo)識(shí)所述所刪除帳號(hào)的權(quán)限級(jí)別。

6.如權(quán)利要求2所述的方法，其特征在于，還包括：

帳號(hào)同步服務(wù)器確定網(wǎng)管帳號(hào)庫出現(xiàn)增量變化，所述網(wǎng)管帳號(hào)庫出現(xiàn)增量變化具體為，所述網(wǎng)管帳號(hào)庫相對(duì)虛擬目錄庫變化的帳號(hào)信息，所述帳號(hào)信息具體為帳號(hào)的帳號(hào)標(biāo)識(shí)信息、帳號(hào)角色信息，所述帳號(hào)角色信息用于標(biāo)識(shí)所述帳號(hào)的權(quán)限級(jí)別；

帳號(hào)同步服務(wù)器根據(jù)所述網(wǎng)管帳號(hào)庫出現(xiàn)的增量變化更新安全管控平臺(tái)側(cè)數(shù)據(jù)庫的帳號(hào)信息。

7.如權(quán)利要求6所述的方法，其特征在于，所述帳號(hào)同步服務(wù)器根據(jù)所述網(wǎng)管帳號(hào)庫出現(xiàn)的增量變化更新安全管控平臺(tái)側(cè)數(shù)據(jù)庫的帳號(hào)信息，具體包括：

帳號(hào)同步服務(wù)器將所述網(wǎng)管帳號(hào)庫出現(xiàn)的增量變化寫入虛擬目錄庫中；

安全管控平臺(tái)確定更新安全管控平臺(tái)側(cè)數(shù)據(jù)庫時(shí)，獲取所述虛擬目錄庫中的所有帳號(hào)信息；

安全管控平臺(tái)將獲取的帳號(hào)信息更新到安全管控平臺(tái)側(cè)數(shù)據(jù)庫中。

8.如權(quán)利要求7所述的方法，其特征在于，所述安全管控平臺(tái)確定更新安全管控平臺(tái)側(cè)數(shù)據(jù)庫時(shí)，具體包括：

所述安全管控平臺(tái)進(jìn)行安全管控平臺(tái)側(cè)數(shù)據(jù)庫初始化時(shí)；或者

所述安全管控平臺(tái)確定達(dá)到設(shè)定的安全管控平臺(tái)側(cè)數(shù)據(jù)庫更新周期時(shí)；或者

所述安全管控平臺(tái)確定安全管控平臺(tái)側(cè)數(shù)據(jù)庫紊亂需要更新時(shí)。

9.如權(quán)利要求6-8任一所述的方法，其特征在于，所述安全管控平臺(tái)側(cè)數(shù)據(jù)庫，具體為：允許所述安全管控平臺(tái)直接訪問的輕量目錄訪問協(xié)議LDAP數(shù)據(jù)庫。

10.一種帳號(hào)同步裝置，其特征在于，包括：

第一確定單元，用于確定虛擬目錄庫出現(xiàn)增量變化，所述虛擬目錄庫出現(xiàn)增量變化具體為，所述虛擬目錄庫接收到安全管控平臺(tái)發(fā)送的帳號(hào)變化信息；

第一更新單元，用于根據(jù)所述增量變化，更新網(wǎng)管帳號(hào)庫中的帳號(hào)信息。

11.如權(quán)利要求10所述的裝置，其特征在于，所述帳號(hào)變化信息至少包括如下之一或組合：

新增帳號(hào)信息、帳號(hào)刪除信息和口令修改信息。

12.如權(quán)利要求11所述的裝置，其特征在于，所述新增帳號(hào)信息包括：新增帳號(hào)標(biāo)識(shí)信息、新增帳號(hào)口令信息和新增帳號(hào)角色信息，所述新增帳號(hào)角色信息用于標(biāo)識(shí)所述新增帳號(hào)的權(quán)限級(jí)別。