[發明專利]密碼更改方法、服務器及存儲介質

有效

• 申請號: 201911183285.6
• 申請日: 2019-11-27
• 公開（公告）號: CN110891062B
• 公開（公告）日: 2022-01-11
• 發明（設計）人: 段應杰;李琪;徐東平;劉相坤;朱建生;單杏花;李雁明;李立鵬;趙明明;年歷朋;徐振明;王一博;徐利劍;韓夢源;李天翼;蔣秋華;張志強;朱建軍;王洪業
• 申請（專利權）人: 中鐵程科技有限責任公司;中國鐵道科學研究院集團有限公司電子計算技術研究所;北京經緯信息技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/08
• 代理公司: 北京匯思誠業知識產權代理有限公司 11444
• 代理人: 馮偉

1.一種密碼更新方法，應用于管理服務器，其特征在于，所述方法包括：

建立與目標服務器之間的免密登錄通道；

當到達預定時間時，在所述目標服務器上進行遠程登錄；

遠程登錄成功后，向所述目標服務器發送隨機數生成指令，使得所述目標服務器根據所述隨機數生成指令生成隨機數，并設置所述隨機數作為新密碼，以及將所述新密碼保存在密碼文件中；

接收所述目標服務器發送的密碼文件；

從所述密碼文件中獲取新密碼，并將所述新密碼存儲于數據庫中。

所述建立與目標服務器之間的免密登錄通道，包括：

生成一對密鑰，所述一對密鑰包括公鑰及私鑰；

將生成的所述公鑰復制至所述目標服務器的特定文件中，以與所述目標服務器之間建立所述免密登錄通道；

所述在所述目標服務器上進行遠程登錄，包括：

當到達預定時間時，向所述目標服務器發送登錄請求；

接收所述目標服務器根據所述登錄請求生成的第一隨機字符串，所述第一隨機字符串由所述目標服務器使用所述公鑰進行加密處理過；

從內部存儲器中讀取私鑰口令，使用所述私鑰口令對所述私鑰進行解密；

使用所述解密后得到的私鑰對接收到的所述第一隨機字符串進行解密得到第二隨機字符串，并將所述第二隨機字符串發送給所述目標服務器；

接收所述目標服務器返回的登錄授權通過信息。

2.一種密碼更新方法，應用于目標服務器，其特征在于：

建立與管理服務器之間的免密登錄通道；

在所述管理服務器遠程登錄成功后，接收所述管理服務器的隨機數生成指令，根據所述隨機數生成指令生成隨機數，并設置所述隨機數作為新密碼，以及將所述新密碼保存在密碼文件中；

發送所述密碼文件至所述管理服務器，使得所述管理服務器能夠從所述密碼文件中獲得所述新密碼，并將所述新密碼存儲于數據庫中。

所述建立與管理服務器之間的免密登錄通道，包括：

接受所述管理服務器在特定文件上寫入私鑰的動作；

在所述管理服務器遠程登錄之前，所述方法還包括：對所述管理服務器進行登錄認證；

所述對所述管理服務器進行登錄認證，包括：

接收所述管理服務器的登錄請求；

根據所述登錄請求生成第一隨機字符串，并使用公鑰對所述第一隨機字符串進行加密，將加密后的所述第一隨機字符串發送給所述管理服務器；

接收所述管理服務器發送的所述第二隨機字符串，所述第二隨機字符串由所述管理服務器使用與所述公鑰對應的私鑰對所述第一隨機字符串進行解密得到；

判斷所述第二隨機字符串與所述第一隨機字符串是否一致；

若一致，則向所述管理服務器返回登錄授權通過信息。

3.一種管理服務器，包括存儲器和處理器，所述存儲器用于存儲包括程序指令的信息，所述處理器用于控制程序指令的執行，其特征在于：所述程序指令被處理器加載并執行時實現權利要求1所述的方法。

4.一種目標服務器，包括存儲器和處理器，所述存儲器用于存儲包括程序指令的信息，所述處理器用于控制程序指令的執行，其特征在于：所述程序指令被處理器加載并執行時實現權利要求2所述的方法。

5.一種計算機可讀存儲介質，存儲計算機程序，所述計算機程序可被處理器執行以實現權利要求1中所述的方法步驟。

6.一種計算機可讀存儲介質，存儲計算機程序，所述計算機程序可被處理器執行以實現權利要求2中所述的方法步驟。