[發明專利]一種異構類型設備賬號管理方法及系統

有效

• 申請號: 201310380536.6
• 申請日: 2013-08-28
• 公開（公告）號: CN104426695B
• 公開（公告）日: 2018-09-04
• 發明（設計）人: 王星亮;張德生;王秀娟
• 申請（專利權）人: 北京神州泰岳軟件股份有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/08
• 代理公司: 北京市隆安律師事務所 11323
• 代理人: 權鮮枝

1.一種異構類型設備賬號管理方法，其特征在于，所述方法包括：

設置設備管控平臺分別與異構類型的多個設備資源相連接，且在設備管控平臺中針對各類異構設備設置對應的驅動程序；

所述驅動程序將其對應的各設備資源的賬號信息同步至設備管控平臺；

設備管控平臺根據調度信息啟動賬號管理操作任務；

調用對應設備資源的驅動程序執行當前賬號管理操作任務；

驅動程序將操作結果推送至對應的設備資源側進行更新，實現對異構類型設備賬號管理操作；

所述設置設備管控平臺根據調度信息啟動賬號管理操作任務之前還包括：

設備管控平臺提供設置接口，設備管控平臺通過設置接口接收對異構類型設備賬號管理操作的任務定制，以及調度信息；所述調度信息包括定期或一次性批量執行對應的賬號管理操作任務；

針對各資源賬號基本屬性和賬號口令管理規則的不同，根據如下算法計算通用策略，利用通用策略執行包括批量新增賬號任務、批量刪除賬號任務和/或批量修改賬號任務的賬號管理操作任務；

所述算法具體為：

對各資源賬號的基本屬性進行組合，取最小交集作為通用基本屬性；對各資源賬號的口令管理規則進行組合，取最小交集作為通用口令管理規則；

將所述通用基本屬性和通用口令管理規則作為通用策略。

2.根據權利要求1所述的方法，其特征在于，所述在設備管控平臺中針對各類異構設備設置對應的驅動程序包括：

針對不同類型設備資源對應的通信協議及賬號管理操作指令，創建對應的驅動程序；

在設備管控平臺中，設置針對各類型設備資源的驅動程序。

3.根據權利要求2所述的方法，其特征在于，所述調用對應設備資源的驅動程序執行當前賬號管理操作任務包括：

判斷當前賬號管理操作任務的操作類型；所述操作類型包括批量新增賬號任務、批量刪除賬號任務和/或批量修改賬號任務；

調用對應設備資源驅動程序中針對該操作類型的賬號管理操作指令，對同步至所述設備管理平臺中的各設備資源的賬號信息進行對應的賬號管理操作。

4.根據權利要求3所述的方法，其特征在于，若各資源賬號的基本屬性中有存在互斥的屬性時，則計算通用基本屬性失敗，按照各資源賬號基本屬性執行包括批量新增賬號任務、批量刪除賬號任務和/或批量修改賬號任務的賬號管理操作任務；

若各資源賬號口令管理規則中有存在互斥的規則時，則計算通用口令管理規則失敗，按照各資源賬號口令管理規則執行包括批量新增賬號任務、批量刪除賬號任務和/或批量修改賬號任務的賬號管理操作任務。

5.一種異構類型設備賬號管理系統，其特征在于，所述系統包括設備管控平臺，和分別與設備管控平臺相連接的異構類型的多個設備資源：

所述設備管控平臺包括：

驅動程序設置模塊，用于在設備管控平臺中針對各類異構設備設置對應的驅動程序；所述驅動程序將其對應的各設備資源的賬號信息同步至設備管控平臺；

調度模塊，用于根據調度信息啟動賬號管理操作任務；

執行模塊，用于調用對應設備資源的驅動程序執行當前賬號管理操作任務；

推送更新模塊，用于驅動程序將操作結果推送至對應的設備資源側進行更新，實現對異構類型設備賬號管理操作；

所述設備管控平臺還包括：接口模塊，用于提供設置接口，設備管控平臺通過設置接口接收對異構類型設備賬號管理操作的任務定制，以及調度信息；所述調度信息包括定期或一次性批量執行對應的賬號管理操作任務；

所述設備管控平臺還包括：

算法模塊，用于對各資源賬號的基本屬性進行組合，取最小交集作為通用基本屬性；對各資源賬號的口令管理規則進行組合，取最小交集作為通用口令管理規則；將所述通用基本屬性和通用口令管理規則作為通用策略

通用策略執行模塊，用于利用通用策略執行包括批量新增賬號任務、批量刪除賬號任務和/或批量修改賬號任務的賬號管理操作任務。