[發(fā)明專(zhuān)利]密碼管理方法、裝置和計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 201710583268.6
• 申請(qǐng)日: 2017-07-17
• 公開(kāi)（公告）號(hào): CN107506653B
• 公開(kāi)（公告）日: 2020-11-24
• 發(fā)明（設(shè)計(jì)）人: 林袖倫;馮坤炎
• 申請(qǐng)（專(zhuān)利權(quán)）人: 深圳前海微眾銀行股份有限公司
• 主分類(lèi)號(hào): G06F21/60
• 分類(lèi)號(hào): G06F21/60;G06F21/31;G06F21/62
• 代理公司: 深圳市世紀(jì)恒程知識(shí)產(chǎn)權(quán)代理事務(wù)所 44287
• 代理人: 胡海國(guó);趙愛(ài)蓉

本發(fā)明公開(kāi)了一種密碼管理方法，包括接收至少兩用戶(hù)分別輸入的初始密碼，其中，所述初始密碼為在拆分為N段的啟動(dòng)密碼中選擇任意不重復(fù)的N?1段所組成；對(duì)接收到的初始密碼進(jìn)行解析，獲得所述啟動(dòng)密碼；根據(jù)所述啟動(dòng)密碼進(jìn)行激活，以供審批系統(tǒng)從所述機(jī)器密碼管理系統(tǒng)獲得對(duì)應(yīng)的機(jī)器密碼。本發(fā)明還公開(kāi)了一種裝置和計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)。本發(fā)明能夠降低密碼管理難度，避免用戶(hù)需要記憶和管理大量的機(jī)器密碼。

技術(shù)領(lǐng)域

本發(fā)明涉及密碼管理技術(shù)領(lǐng)域，尤其涉及一種密碼管理方法、裝置和計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)。

背景技術(shù)

隨著科技的發(fā)展，需要存儲(chǔ)的信息越來(lái)越多，也越來(lái)越重要，因此對(duì)于信息的安全性也越來(lái)越高，為了提高信息的安全性，通常對(duì)存儲(chǔ)的信息進(jìn)行加密。

目前，對(duì)于一些大型企業(yè)來(lái)說(shuō)，往往擁有眾多的機(jī)器，每臺(tái)機(jī)器都會(huì)設(shè)置對(duì)應(yīng)的密碼，甚至每臺(tái)機(jī)器中又可能存在多個(gè)加密文件，為提高安全性，每一個(gè)密碼都要相對(duì)獨(dú)立和隨機(jī)，因此密碼的管理和更新對(duì)于運(yùn)維人員來(lái)說(shuō)是十分艱巨的任務(wù)。

發(fā)明內(nèi)容

本發(fā)明的主要目的在于提供一種密碼管理方法、裝置和計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，旨在降低密碼管理難度。

為實(shí)現(xiàn)上述目的，本發(fā)明提供一種密碼管理方法，該密碼管理方法包括以下步驟：

所述密碼管理方法應(yīng)用于機(jī)器密碼管理系統(tǒng)，所述密碼管理方法包括以下步驟：

接收至少兩用戶(hù)分別輸入的初始密碼，其中，所述初始密碼為在拆分為N段的啟動(dòng)密碼中選擇任意不重復(fù)的N-1段所組成；

對(duì)接收到的初始密碼進(jìn)行解析，獲得所述啟動(dòng)密碼；

根據(jù)所述啟動(dòng)密碼進(jìn)行激活，以供審批系統(tǒng)從所述機(jī)器密碼管理系統(tǒng)獲得對(duì)應(yīng)的機(jī)器密碼。

可選地，所述對(duì)接收到的初始密碼進(jìn)行解析，獲得所述啟動(dòng)密碼的步驟包括：

通過(guò)預(yù)設(shè)算法計(jì)算所述啟動(dòng)密碼的哈希值；

根據(jù)所述啟動(dòng)密碼的哈希值進(jìn)行激活。

可選地，所述根據(jù)所述啟動(dòng)密碼進(jìn)行激活，以供審批系統(tǒng)從所述機(jī)器密碼管理系統(tǒng)獲得對(duì)應(yīng)的機(jī)器密碼，包括：

接收所述審批系統(tǒng)發(fā)送的采用私鑰簽名的機(jī)器密碼獲取指令，其中所述機(jī)器密碼獲取指令為所述審批系統(tǒng)接收到機(jī)器密碼申請(qǐng)被批準(zhǔn)時(shí)所產(chǎn)生；

根據(jù)所述機(jī)器密碼獲取指令向所述審批系統(tǒng)反饋對(duì)應(yīng)的機(jī)器密碼，其中所述機(jī)器密碼為所述機(jī)器密碼管理系統(tǒng)根據(jù)所述機(jī)器密碼獲取指令從數(shù)據(jù)庫(kù)中查找到對(duì)應(yīng)的存儲(chǔ)密碼并采用預(yù)設(shè)算法解密所獲得。

可選地，所述密碼管理方法還包括：

確定向所述審批系統(tǒng)反饋對(duì)應(yīng)的機(jī)器密碼的時(shí)間；

在與所述時(shí)間相隔預(yù)設(shè)時(shí)間時(shí)，則根據(jù)預(yù)設(shè)規(guī)則更新對(duì)應(yīng)的機(jī)器密碼。

可選地，所述密碼管理方法還包括：

定期從機(jī)器信息統(tǒng)計(jì)系統(tǒng)獲取機(jī)器信息；

根據(jù)所述機(jī)器信息中各機(jī)器的分配狀態(tài)確定是否存在新分配的機(jī)器；

若存在新分配的機(jī)器，則獲取第一隨機(jī)數(shù)，并根據(jù)所述第一隨機(jī)數(shù)生成新分配機(jī)器的機(jī)器密碼；

將所述機(jī)器密碼存儲(chǔ)至所述數(shù)據(jù)庫(kù)。

可選地，所述密碼管理方法還包括：

定期地連接到機(jī)器，并讀取機(jī)器中記錄密碼修改時(shí)間的文件；

根據(jù)所述文件判斷所述機(jī)器密碼的修改時(shí)間是否超過(guò)預(yù)設(shè)時(shí)間；