[發明專利]對特權賬號進行定期校驗和糾正的方法及裝置

在審

• 申請號: 201910901762.1
• 申請日: 2019-09-23
• 公開（公告）號: CN110717160A
• 公開（公告）日: 2020-01-21
• 發明（設計）人: 李求國;鄧禎恒;董明
• 申請（專利權）人: 廣州海頤信息安全技術有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/45;G06F21/46
• 代理公司: 11411 北京聯瑞聯豐知識產權代理事務所(普通合伙)
• 代理人: 劉自麗

1.一種對特權賬號進行定期校驗和糾正的方法，其特征在于，包括如下步驟：

A)托管特權賬號到特權賬號安全管理系統；

B)在特權賬號的賬號詳情頁中關聯高權限的糾正賬號；

C)為所述特權賬號配置定期校驗密碼策略；

D)判斷是否滿足所述定期密碼校驗策略，如是，執行步驟E)；否則，繼續進行本步驟的判斷；

E)執行特權賬號密碼校驗流程，判斷是否校驗成功，如是，特權賬號密碼校驗成功，完成密碼校驗；否則，執行步驟F)；

F)密碼校驗失敗時，觸發特權賬號密碼糾正流程，判斷是否修改成功，如是，完成密碼糾正，新密碼符合密碼策略要求；否則，退出。

2.根據權利要求1所述的對特權賬號進行定期校驗和糾正的方法，其特征在于，所述步驟E)進一步包括：

E1)開始執行所述特權賬號密碼校驗流程；

E2)通過特權賬號及密碼登錄所述特權賬號安全管理系統；

E3)判斷是否登錄成功，如是，執行步驟E4)；否則，執行步驟F)；

E4)特權賬號登錄成功；

E5)完成所述特權賬號密碼校驗流程。

3.根據權利要求2所述的對特權賬號進行定期校驗和糾正的方法，其特征在于，所述步驟F)進一步包括：

F1)開始執行所述特權賬號密碼糾正流程；

F2)以糾正賬號及密碼登錄所述特權賬號安全管理系統；

F3)判斷是否登錄成功，如是，執行步驟F4)；否則，退出；

F4)所述糾正賬號登錄成功；

F5)以所述糾正賬號修改特權賬號密碼；

F6)判斷是否修改成功，如是，執行步驟F7)；否則，退出；

F7)所述特權賬號密碼修改成功；

F8)判斷是否符合密碼策略，如是，執行步驟F9)；否則，退出；

F9)特權賬號新密碼符合所述密碼策略；

F10)完成所述特權賬號密碼糾正流程。

4.一種實現如權利要求1所述的對特權賬號進行定期校驗和糾正的方法的裝置，其特征在于，包括：

賬號托管單元：用于托管特權賬號到特權賬號安全管理系統；

賬號關聯單元：用于在特權賬號的賬號詳情頁中關聯高權限的糾正賬號；

策略配置單元：用于為所述特權賬號配置定期校驗密碼策略；

策略判斷單元：用于判斷是否滿足所述定期密碼校驗策略；

校驗判斷單元：用于執行特權賬號密碼校驗流程，判斷是否校驗成功，如是，特權賬號密碼校驗成功，完成密碼校驗；否則，執行密碼糾正單元的功能；

密碼糾正單元：用于密碼校驗失敗時，觸發特權賬號密碼糾正流程，判斷是否修改成功，如是，完成密碼糾正，新密碼符合密碼策略要求；否則，退出。

5.根據權利要求4所述的裝置，其特征在于，所述校驗判斷單元進一步包括：

校驗流程執行模塊：用于開始執行所述特權賬號密碼校驗流程；

第一系統登錄模塊：用于通過特權賬號及密碼登錄所述特權賬號安全管理系統；

第一登錄判斷模塊：用于判斷是否登錄成功；

第一登錄成功模塊：用于特權賬號登錄成功；

校驗流程完成模塊：用于完成所述特權賬號密碼校驗流程。

6.根據權利要求5所述的裝置，其特征在于，所述密碼糾正單元進一步包括：

密碼糾錯模塊：用于開始執行所述特權賬號密碼糾正流程；

第二系統登錄模塊：用于以糾正賬號及密碼登錄所述特權賬號安全管理系統；

第二登錄判斷模塊：用于判斷是否登錄成功；

第二登錄成功模塊：用于所述糾正賬號登錄成功；

密碼修改模塊：用于以所述糾正賬號修改特權賬號密碼；

修改成功判斷模塊：用于判斷是否修改成功；

密碼修改成功模塊：用于所述特權賬號密碼修改成功；

密碼策略判斷模塊：用于判斷是否符合密碼策略；

密碼策略符合模塊：用于特權賬號新密碼符合所述密碼策略；

糾錯流程完成模塊：用于完成所述特權賬號密碼糾正流程。