[發明專利]一種用戶登陸動態密碼交互的方法和設備

有效

• 申請號: 201410029615.7
• 申請日: 2014-01-23
• 公開（公告）號: CN103825884B
• 公開（公告）日: 2017-10-10
• 發明（設計）人: 趙眾
• 申請（專利權）人: 漢柏科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/00
• 代理公司: 北京中政聯科專利代理事務所(普通合伙)11489
• 代理人: 陳超

技術領域

本發明涉及網絡安全技術領域，具體涉及一種用戶登陸動態密碼交互的方法和設備。

背景技術

當今是互聯網快速發展的時代，各種各樣的網絡產品層出不窮，支持的用戶登陸方式包括console口、SSH、HTTP、TELNET等方式。用戶可通過多種方式登陸設備，進行設備的查看和配置等操作。然而登陸設備的保護性不強，容易出現安全泄漏情況。

現有技術通常是提供固定的用戶名和密碼，用戶通過該用戶名和密碼，通過SSH、TELNET等方式，可遠程登陸設備或設備后臺，查看設備運行情況，對設備進行配置修改。尤其是進入后臺程序，可能出現巨大影響。

當用戶名和密碼被泄露時，其他人都可以通過用戶名和密碼輕松登陸設備，對設備進行操作。會對用戶造成很大的損失。

發明內容

本發明提供了一種方法和設備，實現用戶密碼的動態交互。用戶可通過console口或web管理頁面登陸設備(只有特殊管理員才能進入)，查詢設備提供的隨機碼，用戶將隨機碼提供給設備供應方，供應方將隨機碼轉換為對應的密碼返回給用戶。用戶即可通過用戶名和獲取的密碼，通過SSH等方式，登陸設備或設備后臺程序中。且本次登陸設備后，過一段時間后，密碼將會自動更新，需要重新獲取密碼。

針對上述問題，本發明提供一種用戶登陸動態密碼交互的方法和設備。

根據本發明的一個方面，提供了一種用戶登陸動態密碼交互的方法，包括以下步驟：

接收設備使用方通過管理員身份登陸后獲取隨機碼的請求；

生成隨機碼，將所述隨機碼提供給設備使用方；

生成與所述隨機碼對應的第一登陸密碼并保存；

接收用戶登陸請求；

進行密碼驗證，比對用戶輸入的第二登陸密碼與所述第一登陸密碼是否一致；

若一致，則允許用戶登陸，否則拒絕用戶登陸；

所述第二登陸密碼為設備使用方通過將所述隨機碼發送給設備供應方，并從設備供應方獲得的根據所述隨機碼轉換而成的登陸密碼。

進一步地，所述方法還包括：啟動定時器，定時無效所述第二登陸密碼。

更進一步地，所述通過管理員身份登陸，包括：通過console口或web管理頁面經過身份驗證后登陸。

更進一步地，所述將所述隨機碼提供給設備使用方，包括：顯示所述隨機碼以提供給設備使用方。

更進一步地，所述設備供應方收到設備使用方發的隨機碼后，通過軟件工具將隨機碼轉換為所述第二登陸密碼再發送給設備使用方。

更進一步地，用戶從所述設備使用方獲得所述第二登陸密碼。

更進一步地，所述用戶使用第二登陸密碼，通過SSH或telnet的方式登陸。

更進一步地，若達到定時，所述第二登陸密碼無效后，登陸需重新獲取新的第二登陸密碼。

根據本發明的又一方面，提供了一種用戶登陸動態密碼交互的設備，包括：

管理員登陸請求單元，用于接收設備使用方通過管理員身份登陸后獲取隨機碼的請求；

隨機碼生成單元，用于生成隨機碼，將所述隨機碼提供給設備使用方；

第一登陸密碼生成單元，用于生成與所述隨機碼對應的第一登陸密碼并保存；

用戶登陸請求單元，用于接收用戶登陸請求；

驗證單元，用于進行密碼驗證，比對用戶輸入的第二登陸密碼與所述第一登陸密碼是否一致；

處理單元，用于若所述驗證單元驗證的結果為一致時，則允許用戶登陸，否則拒絕用戶登陸；

所述第二登陸密碼為設備使用方通過將所述隨機碼發送給設備供應方，并從設備供應方獲得的根據所述隨機碼轉換而成的登陸密碼。

更進一步地，所述設備還包括：

定時器，用于計時；

密碼更新單元，用于根據定時器的計時，定時無效所述第二登陸密碼。

本發明具有以下的優點：

使用本發明的方法和設備后，對登陸設備的保護性強，不容易出現安全泄漏情況。

除了上面所描述的目的、特征和優點之外，本發明還有其它的目的、特征和優點。下面將參照附圖，對本發明作進一步詳細的說明。

構成本申請的一部分的附圖用來提供對本發明的進一步理解，本發明的示意性實施例及其說明用于解釋本發明，并不構成對本發明的不當限定。

附圖說明

圖1是本發明的一種用戶登陸動態密碼交互的方法流程圖；

圖2是本發明的一種用戶登陸動態密碼交互的設備的第一個實施例的結構示意圖；