[發(fā)明專利]一種應(yīng)用于運維審計navicat的自動代填方法

有效

• 申請?zhí)枺?/td>: 202010500851.8
• 申請日: 2020-06-04
• 公開（公告）號: CN111651756B
• 公開（公告）日: 2022-05-31
• 發(fā)明（設(shè)計）人: 王繼洪;范淵;吳永越;鄭學(xué)新;劉韜
• 申請（專利權(quán)）人: 成都安恒信息技術(shù)有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55;G06F21/60
• 代理公司: 成都君合集專利代理事務(wù)所(普通合伙) 51228
• 代理人: 何巍

本發(fā)明公開了一種應(yīng)用于運維審計navicat的自動代填方法，包括以下步驟：1）提前在具有運維操作系統(tǒng)的windows系統(tǒng)中部署代填工具；2）通過運維審計系統(tǒng)捕獲需要進行運維的目標(biāo)資產(chǎn)，生成包含目標(biāo)資產(chǎn)信息密文的運維URI；3）運維URI啟動代填工具，傳遞目標(biāo)資產(chǎn)相關(guān)信息密文給代填工具；4）代填工具解析接收的目標(biāo)資產(chǎn)相關(guān)信息密文，提取相關(guān)信息，將其配置在windows注冊表中，形成會話內(nèi)容，啟動Navicat客戶端；5）Navicat客戶端直接從Windows注冊表拉取目標(biāo)資產(chǎn)相關(guān)信息密文，還原真實密碼，運維審計系統(tǒng)接入需要運維的目標(biāo)資產(chǎn)與Navicat客戶端形成通路。本發(fā)明能夠有效解決Windows運維環(huán)境中由于運維員接觸資產(chǎn)密碼造成的賬號信息泄露問題，同時減少運維員運維步驟，提升工作效率。

技術(shù)領(lǐng)域

本發(fā)明涉及技術(shù)網(wǎng)絡(luò)信息技術(shù)領(lǐng)域，具體是指一種應(yīng)用于運維審計navicat的自動代填方法。

背景技術(shù)

運維審計系統(tǒng)是新一代運維安全審計產(chǎn)品，它能夠?qū)\維人員的訪問過程進行細粒度的授權(quán)、全過程的操作記錄及控制、全方位的操作審計、并支持事后操作過程回放功能，實現(xiàn)運維過程的“事前預(yù)防、事中控制、事后審計”，在簡化運維操作的同時，全面解決各種復(fù)雜環(huán)境下的運維安全問題，提升企業(yè)IT運維管理水平。其中Navicat是一套快速、可靠并價格相當(dāng)便宜的數(shù)據(jù)庫管理工具，專為簡化數(shù)據(jù)庫的管理及降低系統(tǒng)管理成本而設(shè)。Navicat 是以直覺化的圖形用戶界面而建的，讓你可以以安全并且簡單的方式創(chuàng)建、組織、訪問并共用信息。傳統(tǒng)的Navicat運維模型，主要是通過手動配置目標(biāo)資產(chǎn)地址以及運維審計系統(tǒng)地址。通過運維員手動配置進行運維的模式存在眾多弊端，例如資產(chǎn)密碼存在泄露風(fēng)險，運維員登陸目標(biāo)資產(chǎn)已經(jīng)獲取到資產(chǎn)密碼，所以難以保證被運維資產(chǎn)密碼的安全性和可靠性，另外傳統(tǒng)的運維成本大：當(dāng)運維員需要進行運維時，均需要對目標(biāo)資產(chǎn)賬戶和運維審計系統(tǒng)賬戶分別進行賬戶密碼配置，其配置成本高，操作繁雜。

發(fā)明內(nèi)容

針對現(xiàn)有技術(shù)的不足，本發(fā)明的目的在于提供一種能夠有效解決Windows運維環(huán)境中由于運維員接觸資產(chǎn)密碼造成的賬號信息泄露問題，同時減少運維員運維步驟，提升工作效率的應(yīng)用于運維審計navicat的自動代填方法。

為了實現(xiàn)上述目的，本發(fā)明通過下述技術(shù)方案實現(xiàn)：一種應(yīng)用于運維審計navicat的自動代填方法，包括以下步驟：

（1）提前在具有運維操作系統(tǒng)的windows系統(tǒng)中部署代填工具；

（2）通過運維審計系統(tǒng)捕獲需要進行運維的目標(biāo)資產(chǎn)，生成包含目標(biāo)資產(chǎn)信息密文的運維URI；

（3）運維URI啟動提前部署好的代填工具，并將目標(biāo)資產(chǎn)相關(guān)信息密文傳遞給代填工具；

（4）代填工具解析接收的目標(biāo)資產(chǎn)相關(guān)信息密文，并提取相關(guān)信息后，將其配置在windows注冊表中，形成會話內(nèi)容，然后由代填工具啟動Navicat客戶端；

（5）Navicat客戶端直接從Windows注冊表拉取目標(biāo)資產(chǎn)相關(guān)信息密文，并還原成目標(biāo)資產(chǎn)相關(guān)信息的真實密碼，然后Navicat客戶端通過代填工具配置的會話內(nèi)容接入運維審計系統(tǒng)，運維審計系統(tǒng)接入需要運維的目標(biāo)資產(chǎn)，與Navicat客戶端形成通路。

為了更好地實現(xiàn)本發(fā)明的方法，進一步地，所述步驟（1）中，提前部署的代填工具時，首先需要向當(dāng)前用戶的windows系統(tǒng)注冊表中注冊運維審計系統(tǒng)中運維uri的解析能力。

為了更好地實現(xiàn)本發(fā)明的方法，進一步地，所述步驟（1）中，提前部署的代填工具能主動發(fā)現(xiàn)部署在默認路徑的Navicat客戶端，如果代填工具在部署過程中未能主動發(fā)現(xiàn)，會產(chǎn)生彈窗提示需要用戶主動指定Navicat客戶端的位置。

為了更好地實現(xiàn)本發(fā)明的方法，進一步地，所述步驟（1），提前部署的代填工具需要授予訪問windows系統(tǒng)注冊表的權(quán)限。