[發明專利]一種程序賬號密碼安全管理系統

在審

• 申請號: 202010340349.5
• 申請日: 2020-04-26
• 公開（公告）號: CN111651737A
• 公開（公告）日: 2020-09-11
• 發明（設計）人: 史曉龍;朱洪剛
• 申請（專利權）人: 北京宏達隆和科技有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31
• 代理公司: 長沙智德知識產權代理事務所(普通合伙) 43207
• 代理人: 段芳萼

1.一種程序賬號密碼安全管理系統，其特征在于：包括portal模塊（1）、保險箱（2）、目標控制系統（3）、應用程序（4）、策略管理模塊（5）、全局策略模塊（6）、會話監控模塊（7）、密碼備份模塊（8）、密碼自動校驗模塊（9）和密碼自動糾編模塊（10）；所述portal模塊（1）與賬號管理模塊（12）建立信息傳輸連接；portal模塊（1）通過PSM模塊（11）實現與目標控制系統（3）的安全連接功能；所述應用程序（4）與目標控制系統（3）和應用管理模塊（14）建立信息傳輸連接；策略管理模塊（5）與目標控制系統（3）和全局策略模塊（6）建立信息傳輸連接；會話監控模塊（7）與目標控制系統（3）建立信息傳輸連接；所述密碼備份模塊（8）、密碼自動校驗模塊（9）和密碼自動糾編模塊（10）與目標控制系統（3）建立信息傳輸連接；所述portal模塊（1）、PSM模塊（11）、訪問控制模塊（13）、目標檢測系統和應用程序（4）與保險箱（2）建立信息傳輸連接。

2.根據權利要求1所述的一種程序賬號密碼安全管理系統，其特征在于：所述portal模塊（1）是系統的統一Web界面，允許IT人員能夠快速地獲取目標控制系統（3）的超級賬號進行登錄，而管理員則可以通過portal模塊（1）完成賬號資源管理、系統配置、集中策略管理等工作。

3.根據權利要求1所述的一種程序賬號密碼安全管理系統，其特征在于：所述賬號管理模塊（12）用于portal模塊（1）內賬號詳情的查看，賬號新增、刪除、編輯、查看密碼等操作；已經存在的賬號，可以進行賬號管理，修改密碼、驗證密碼、密碼對賬；有授權的用戶可以直接在賬號頁面連接到目標服務器，可直接操作目標服務器。

4.根據權利要求1所述的一種程序賬號密碼安全管理系統，其特征在于：所述保險箱（2）用于賬號密碼的自動管理、自動合規，消除人工管理帶來的安全風險，管理范圍可以覆蓋整個系統；所述訪問控制模塊（13）用于對保險箱內存儲的賬號密碼進行加密。

5.根據權利要求1所述的一種程序賬號密碼安全管理系統，其特征在于：所述應用管理模塊（14）用于給應用程序（4）添加應用信息，應用信息包括：名稱、說明、姓名、到期日期、電子郵件、位置 、允許訪問時間和禁用項；搜索應用信息可通過查詢企業所有者和所在位置等條件快速查詢到需要的應用程序（4）名稱；訪問權限管理包括：位置、允許訪問時間、禁用項。

6.根據權利要求1所述的一種程序賬號密碼安全管理系統，其特征在于：所述策略管理模塊（5）實現為目標控制系統（3）提供靈活而便捷的集中化策略定制，允許所有系統，應用程序（4）和設備執行單一的基線安全策略，同時也能夠為選定的系統、應用程序（4）和設備創建異常策略；所述全局策略模塊（6）用于提取查看策略管理模塊（5）監測到的異常狀態。

7.根據權利要求1所述的一種程序賬號密碼安全管理系統，其特征在于：所述會話監控模塊（7）用于監控所有訪問目標控制系統（3）的應用程序（4）或IT人員的賬號。

8.根據權利要求1所述的一種程序賬號密碼安全管理系統，其特征在于：所述密碼自動校驗模塊（9）用于校驗訪問目標控制系統（3）的應用程序（4）或者IT人員的賬號和密碼并通知不同步的密碼同時生成所有不同步的密碼報告。

9.根據權利要求1所述的一種程序賬號密碼安全管理系統，其特征在于：所述密碼自動糾編模塊（10）用于自動糾正應用程序（4）與目標控制系統（3）不同步的密碼同選定的多個或所有應用程序（4）的訪問密碼進行對比檢測；所述密碼備份模塊（8）用于備份應用程序（4）的賬號和密碼。