[發明專利]一種密碼校驗方法和裝置

在審

• 申請號: 201711259205.1
• 申請日: 2017-12-04
• 公開（公告）號: CN107911383A
• 公開（公告）日: 2018-04-13
• 發明（設計）人: 胡江昳;范子冬
• 申請（專利權）人: 鼎點視訊科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08
• 代理公司: 北京超凡志成知識產權代理事務所(普通合伙)11371
• 代理人: 徐彥圣

技術領域

本申請涉及信息安全技術領域，具體而言，涉及一種密碼校驗方法和裝置。

背景技術

在網元管理系統(Element Management System，EMS)中，一般使用遠程終端協議(Telnet)對設備進行訪問時，用戶名和密碼都是使用明文傳輸的，黑客通過抓包分析可以在數據包中找到用戶名密和碼信息，導致網絡不安全。另外，網元管理系統除了常規的簡單網絡管理協議(Simple Network Management Protocol，SNMP)等管理協議以外，還可以通過CLI命令模擬Telnet的方式對設備進行訪問和管理，以實現一些更為強大的功能。這個時候需要為網元管理系統分配獨立的訪問用戶名和密碼。但是，由于用戶名、密碼會定期更換，導致網元管理系統通過CLI命令的方式實現的網管功能雖會給設備帶來不安全的隱患因素。

發明內容

有鑒于此，本申請的目的在于提供一種密碼校驗方法和裝置，用于解決現有技術中的在網元管理系統中使用明文傳輸密碼帶來的安全問題。

第一方面，本申請實施例提供一種密碼校驗方法，應用于網元管理系統中的終端設備中，所述網元管理系統設置有服務器和多個終端設備，包括：

接收服務器發送的登錄驗證信息；所述登錄驗證信息中攜帶有登錄校驗碼；所述登錄校驗碼是服務器基于用戶輸入的登錄密碼生成的；

基于接收到所述登錄校驗碼的時間，以及預先存儲的驗證密碼，生成校驗密碼；

判斷所述校驗密碼與所述登錄校驗碼是否匹配；

在確定所述校驗密碼與所述登錄校驗碼匹配后，向服務器發送登錄成功信息。

可選地，所述基于接收到所述登錄校驗碼的時間，以及預先存儲的驗證密碼，生成校驗密碼，包括：

根據接收到登錄校驗碼的時間，確定對應該登錄校驗碼的時間段；

利用預設加密算法，對確定所述時間段以及預先存儲的驗證密碼進行加密處理，生成校驗密碼。

第二方面，本申請實施例提供一種密碼校驗方法，應用于網元管理系統中的服務器中，所述網元管理系統設置有服務器和多個終端設備，包括：

接收用戶輸入的攜帶有登錄密碼的登錄請求；

基于所述登錄密碼，以及接收到登錄密碼的時間，生成攜帶有登錄校驗碼的登錄驗證信息；

將所述登錄驗證信息發送至終端設備；以及

接收終端設備發送登錄成功信息；所述登錄成功信息為終端設備在確定接收到的登錄驗證信息驗證成功后發送的。

可選地，所述基于所述登錄密碼，以及接收到登錄密碼的時間段，生成攜帶有登錄校驗碼的登錄驗證信息，包括：

根據接收到登錄密碼的時間，確定對應該密碼的時間；

利用預設加密算法，對確定所述時間段以及所述登錄密碼進行加密處理，生成攜帶有登錄校驗碼的登錄驗證信息。

第三方面，本申請實施例提供一種密碼校驗裝置，應用于網元管理系統中的終端設備中，所述網元管理系統設置有服務器和多個終端設備，包括：

接收模塊，用于接收服務器發送的登錄驗證信息；所述登錄驗證信息中攜帶有登錄校驗碼；所述登錄校驗碼是服務器基于用戶輸入的登錄密碼生成的；

生成模塊，用于基于接收到所述登錄校驗碼的時間，以及預先存儲的驗證密碼，生成校驗密碼；

判斷模塊，用于判斷所述校驗密碼與所述登錄校驗碼是否匹配；

發送模塊，用于在確定所述校驗密碼與所述登錄校驗碼匹配后，向服務器發送登錄成功信息。

可選地，所述生成模塊具體用于：

根據接收到登錄校驗碼的時間，確定對應該登錄校驗碼的時間段；

利用預設加密算法，對確定所述時間段以及預先存儲的驗證密碼進行加密處理，生成校驗密碼。

第四方面，本申請實施例提供一種密碼校驗裝置，應用于網元管理系統中的服務器中，所述網元管理系統設置有服務器和多個終端設備，包括：

接收模塊，用于接收用戶輸入的攜帶有登錄密碼的登錄請求；

生成模塊，用于基于所述登錄密碼，以及接收到登錄密碼的時間，生成攜帶有登錄校驗碼的登錄驗證信息；

發送模塊，用于將所述登錄驗證信息發送至終端設備；以及

所述接收模塊，用于接收終端設備發送登錄成功信息；所述登錄成功信息為終端設備在確定接收到的登錄驗證信息驗證成功后發送的。

可選地，所述生成模塊具體用于：

根據接收到登錄密碼的時間，確定對應該密碼的時間；