[發明專利]登錄方法、維護終端、數據管理服務設備及登錄系統

在審

• 申請號: 201210592993.7
• 申請日: 2012-12-31
• 公開（公告）號: CN103916366A
• 公開（公告）日: 2014-07-09
• 發明（設計）人: 李昕穎;段翔;孫少陵
• 申請（專利權）人: 中國移動通信集團公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京銀龍知識產權代理有限公司 11243
• 代理人: 許靜;黃燦

技術領域

本發明涉及通信技術領域，尤其涉及一種登錄方法、維護終端、數據管理服務設備及登錄系統。

背景技術

具體應用場景下，數據中心通常設有眾多服務器，數據中心需要對諸多服務器設備進行維護管理。通常，維護人員通過維護終端如筆記本電腦或臺式計算機登錄服務器后，對服務器進行相應的維護操作。

為保障服務器的信息安全，現有技術中，數據中心為每個服務器分配登錄信息如用戶名、密碼，服務器在驗證登錄信息為合法信息后，允許登錄。由于數據中心內的服務器較多，因此數據中心通常管理維護著大量的登錄信息。

發明人在實踐與研究中發現現有技術存在以下技術問題：

現有技術中，數據中心通常以明文方式將服務器的登錄信息提供給維護人員，且不對維護人員身份進行驗證，導致數據中心的信息安全存在較大隱患；

一臺服務器的登錄信息需要從眾多登錄信息中查找獲得，一方面查找不便，一方面易出現存在查找出錯或輸入出錯的情況，影響維護人員的情緒，從而影響數據中心信息管理維護效率。

發明內容

本發明提供一種登錄方法、維護終端、數據管理服務設備及登錄系統，解決現有技術中存在的信息安全及登錄信息管理的技術問題。

本發明提供一種登錄方法，包括：

維護終端將登錄請求中包含的登錄者身份驗證信息發送給數據管理服務設備進行身份合法性驗證；

所述維護終端收到所述數據管理服務設備返回的所述登錄者身份合法的驗證結果后，獲取待登錄服務器的標識信息；

所述維護終端將所述標識信息發送給所述數據管理服務設備，由所述數據管理服務設備結合所述身份驗證信息，判斷所述登錄者是否具備管理所述待登錄服務器的權限，將判斷結果返回所述維護終端；

所述維護終端根據所述判斷結果為所述登錄者具備所述權限，向所述數據管理服務設備請求用于登錄所述待登錄服務器的登錄信息，并在收到所述數據管理服務設備返回的所述登錄信息后，將所述登錄信息發送給所述待登錄服務器，在所述待登錄服務器驗證所述登錄信息合法后，實現登錄

優選地，所述數據管理服務設備內預存有合法登錄者身份信息；

所述數據管理服務設備進行身份合法性驗證包括：

所述數據管理服務設備比較收到的所述登錄者身份驗證信息與所述合法登錄者身份信息，若一致，則返回所述登錄者身份合法的驗證結果；否則，返回所述登錄者身份不合法的驗證結果。

優選地，所述數據管理服務設備內預存有合法登錄者的管理權限信息；所述數據管理服務設備判斷所述登錄者是否具備管理所述待登錄服務器的權限包括：

所述數據管理服務設備根據所述合法登錄者的管理權限信息以及所述登錄者身份驗證信息，判斷所述登錄者是否具備管理所述標識信息所指服務器的權限，并返回所述判斷結果。

優選地，所述維護終端向所述數據管理服務設備請求用于登錄所述待登錄服務器的登錄信息包括：

所述維護終端向所述數據管理服務設備發送登錄信息請求，所述登錄信息請求中攜帶所述待登錄服務器的標識信息。

優選地，所述數據管理服務設備內預存有所述待登錄服務器的登錄信息，所述數據管理服務設備收到所述登錄信息請求后，將所述標識信息所指所述待登錄服務器的登錄信息提供給所述維護終端。

優選地，所述維護終端獲取所述待登錄服務器的標識信息后，所述維護終端向所述數據管理服務設備請求所述登錄信息前，該方法還包括：

所述維護終端向所述數據管理服務設備請求分配隨機驗證碼；若所述判斷結果為所述登錄者具備所述權限，則所述數據管理服務設備向所述維護終端與所述登錄者下發所述隨機驗證碼；所述維護終端保存所述隨機驗證碼。

優選地，該方法還包括：

所述維護終端比較外部輸入的隨機驗證碼與自身保存的隨機驗證碼，若一致，則執行向所述數據管理服務設備請求所述登錄信息的操作；否則，拒絕所述登錄者登錄。

本發明還提供一種維護終端，包括：請求處理模塊、標識獲取模塊、標識發送模塊、判斷結果接收模塊、登錄處理模塊；其中，

所述請求處理模塊，用于接收登錄請求，將所述登錄請求中包含的登錄者身份驗證信息發送給數據管理服務設備，接收所述數據管理服務設備返回的驗證結果；若所述驗證結果為所述登錄者身份合法，則觸發所述標識獲取模塊；

所述標識獲取模塊，用于獲取待登錄服務器的標識信息；