[發(fā)明專利]賬號(hào)信息處理方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201310424327.7
• 申請(qǐng)日: 2013-09-17
• 公開（公告）號(hào): CN104468105A
• 公開（公告）日: 2015-03-25
• 發(fā)明（設(shè)計(jì)）人: 周祥生;陳俊;李煬;王華剛;孔振崗;汪曉;牟昌兵
• 申請(qǐng)（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32;H04L29/06
• 代理公司: 北京康信知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11240
• 代理人: 韓建偉;梁麗超

技術(shù)領(lǐng)域

本發(fā)明涉及通信領(lǐng)域，具體而言，涉及賬號(hào)信息處理方法及裝置。

背景技術(shù)

在相關(guān)技術(shù)中，隨著服務(wù)器設(shè)備的侵入和攻擊事件頻發(fā)，網(wǎng)絡(luò)及設(shè)備的安全越來越被重視。其中，對(duì)設(shè)備服務(wù)器的賬號(hào)和密碼的加強(qiáng)管理，是提高設(shè)備安全級(jí)別，防止黑客利用泄露的賬號(hào)密碼進(jìn)行系統(tǒng)侵入的非常重要的環(huán)節(jié)。

在相關(guān)技術(shù)中，提出了一種密碼管理系統(tǒng)及方法，該方法提供了對(duì)設(shè)備主機(jī)密碼進(jìn)行的統(tǒng)一維護(hù)與管理的方法與手段。該方法提升了企業(yè)或運(yùn)營商機(jī)房設(shè)備管理員的工作效率，并大大提高了設(shè)備密碼管理規(guī)范性與安全性。但是，發(fā)明人發(fā)現(xiàn)，在該方法中并沒有有效的監(jiān)控方法，來監(jiān)控設(shè)備維護(hù)操作員繞過該系統(tǒng)、手工登錄到主機(jī)設(shè)備，進(jìn)行賬號(hào)和密碼隨意操作（例如，增加、刪除、修改），這種監(jiān)控的缺失會(huì)給服務(wù)器設(shè)備安全留下了風(fēng)險(xiǎn)和隱患。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例提供了一種賬號(hào)信息處理方法及裝置，以至少解決相關(guān)技術(shù)中無法對(duì)繞開密碼管理系統(tǒng)直接修改賬號(hào)和密碼的行為進(jìn)行監(jiān)控所帶來的存在安全隱患的問題。

根據(jù)本發(fā)明實(shí)施例的一個(gè)方面，提供了一種賬號(hào)信息處理方法，包括：獲取被管理設(shè)備的賬號(hào)信息文件的屬性信息，其中，所述賬號(hào)信息文件中保存有所述被管理設(shè)備的賬號(hào)和/或密碼；將獲取到的所述賬號(hào)信息文件的屬性信息與預(yù)先保存的所述賬號(hào)信息文件的屬性信息進(jìn)行比較；根據(jù)獲取到的所述賬號(hào)信息文件的屬性信息與所述預(yù)先保存的所述賬號(hào)信息文件的屬性信息是否一致確定所述被管理設(shè)備中的所述賬號(hào)信息文件的內(nèi)容是否被修改。

優(yōu)選地，根據(jù)獲取到的所述賬號(hào)信息文件的屬性信息與所述預(yù)先保存的所述賬號(hào)信息文件的屬性信息是否一致確定所述被管理設(shè)備中的所述賬號(hào)信息文件的內(nèi)容是否被修改包括：在獲取到的所述賬號(hào)信息文件的最近一次的修改時(shí)間與所述預(yù)先保存的所述賬號(hào)信息文件的最近一次的修改時(shí)間不一致的情況下，確定所述被管理設(shè)備中的所述賬號(hào)信息文件的內(nèi)容被修改。

優(yōu)選地，還包括：通過賬號(hào)監(jiān)控系統(tǒng)向所述被管理設(shè)備發(fā)送對(duì)所述賬號(hào)和/或所述密碼進(jìn)行操作的請(qǐng)求；接收所述被管理設(shè)備在進(jìn)行所述操作成功之后返回的信息，其中，所述信息中攜帶有所述操作完成的時(shí)間；保存所述操作完成的時(shí)間，作為所述預(yù)先保存的所述賬號(hào)信息文件的屬性信息。

優(yōu)選地，獲取所述被管理設(shè)備的賬號(hào)信息文件的屬性信息包括：周期性地向所述被管理設(shè)備發(fā)送請(qǐng)求，其中，所述請(qǐng)求用于請(qǐng)求獲取所述被管理設(shè)備的賬號(hào)信息文件的屬性信息。

優(yōu)選地，在確定所述被管理設(shè)備中的所述賬號(hào)信息文件的內(nèi)容被修改之后，所述方法還包括：進(jìn)行告警，其中，所述告警用于指示所述賬號(hào)信息文件被修改。

根據(jù)本發(fā)明實(shí)施例的另一個(gè)方面，還提供了一種賬號(hào)信息處理裝置，位于賬號(hào)監(jiān)控系統(tǒng)中，所述裝置包括：獲取模塊，用于獲取被管理設(shè)備的賬號(hào)信息文件的屬性信息，其中，所述賬號(hào)信息文件中保存有所述被管理設(shè)備的賬號(hào)和/或密碼；比較模塊，用于將獲取到的所述賬號(hào)信息文件的屬性信息與預(yù)先保存的所述賬號(hào)信息文件的屬性信息進(jìn)行比較；確定模塊，用于根據(jù)獲取到的所述賬號(hào)信息文件的屬性信息與所述預(yù)先保存的所述賬號(hào)信息文件的屬性信息是否一致確定所述被管理設(shè)備中的所述賬號(hào)信息文件的內(nèi)容是否被修改。

優(yōu)選地，所述確定模塊，用于在獲取到的所述賬號(hào)信息文件的最近一次的修改時(shí)間與所述預(yù)先保存的所述賬號(hào)信息文件的最近一次的修改時(shí)間不一致的情況下，確定所述被管理設(shè)備中的所述賬號(hào)信息文件的內(nèi)容被修改。

優(yōu)選地，還包括：發(fā)送模塊，用于通過賬號(hào)監(jiān)控系統(tǒng)向所述被管理設(shè)備發(fā)送對(duì)所述賬號(hào)和/或所述密碼進(jìn)行操作的請(qǐng)求；接收模塊，用于接收所述被管理設(shè)備在進(jìn)行所述操作成功之后返回的信息，其中，所述信息中攜帶有所述操作完成的時(shí)間；保存模塊，用于保存所述操作完成的時(shí)間，作為所述預(yù)先保存的所述賬號(hào)信息文件的屬性信息。

優(yōu)選地，所述獲取模塊，用于周期性地向所述被管理設(shè)備發(fā)送請(qǐng)求，其中，所述請(qǐng)求用于請(qǐng)求獲取所述被管理設(shè)備的賬號(hào)信息文件的屬性信息。

優(yōu)選地，還包括：告警模塊，用于進(jìn)行告警，其中，所述告警用于指示所述賬號(hào)信息文件被修改。