[發明專利]一種密碼自動化統一管理的系統及方法

在審

• 申請號: 202010741674.2
• 申請日: 2020-07-29
• 公開（公告）號: CN111859369A
• 公開（公告）日: 2020-10-30
• 發明（設計）人: 姜昱鵬;齊光鵬;徐士強;陳初興
• 申請（專利權）人: 浪潮云信息技術股份公司
• 主分類號: G06F21/46
• 分類號: G06F21/46;G06F21/60;H04L9/06
• 代理公司: 濟南信達專利事務所有限公司 37100
• 代理人: 闞恭勇

1.一種密碼自動化統一管理系統，其特征在于，

共包含五個模塊：主控模塊、密碼生成模塊、密碼規則制約模塊、數據存儲模塊、數據備份與遷移模塊；其中

主控模塊：處理終端的命令輸入與核心功能，控制整體功能調度；

密碼生成模塊：通過MD5加鹽加密算法生成強密碼；

密碼規則制約模塊：接入制約腳本，二次封裝密碼生成模塊輸出的密碼值；

數據備份與遷移模塊：使用pdf加密解密技術遷移數據；

數據存儲模塊：用于存儲數據。

2.根據權利要求1所述的系統，其特征在于，

所述主控模塊，又包括命令控制模塊和操作集模塊；

命令控制模塊負責接收系統終端命令參數，識別并分發命令映射到操作集模塊；

操作集模塊包含所有功能函數，同時與密碼生成模塊和數據存儲模塊交互。

3.根據權利要求2所述的系統，其特征在于，

操作集模塊根據命令控制模塊傳來的不同映射值，響應與之對應的功能操作，主要功能包括查看所有描述值(key)、根據描述值取對應的賬號(user_name)和密碼(password)、自定義存入密碼、使用MD5加鹽加密算法存入密碼、修改描述值或賬號或密碼、刪除指定數據。

4.根據權利要求3所述的系統，其特征在于，

當用戶根據描述值取對應賬號密碼時，主控模塊在終端中顯示信息的同時，會將密碼輸出到系統剪切板，用戶直接粘貼使用即可。

5.根據權利要求2所述的系統，其特征在于，

所述密碼生成模塊包括：

使用MD5加鹽加密算法生成的強密碼，確保密碼具有安全性和唯一性；

可對接密碼規則制約模塊，豐富密碼格式。

6.根據權利要求2所述的系統，其特征在于，

所述密碼規則制約模塊為可選模塊，包括：

用于對密碼生成模塊輸出的密碼進行二次封裝；

該模塊的開啟可通過開關自由控制；

用戶可通過接入自定義的腳本，定制不同的制約規則。

7.根據權利要求6所述的系統，其特征在于，

密碼規則制約模塊內設控制開關，默認情況下為關閉狀態，即不進行密碼規則制約；輸入對應的命令行參數即可通過主控模塊打開密碼規則制約模塊，為密碼生成模塊輸出的密碼進行規則制約。

8.根據權利要求2所述的系統，其特征在于，

所述數據備份與遷移模塊，包括：

只對數據存儲模塊進行操作，由命令單獨控制，不依賴主模塊；

將json文件轉換成pdf文件，便于不同PC端或移動端的查閱；

通過對pdf文件使用加密解密技術，加強數據遷移的安全性。

9.根據權利要求2所述的系統，其特征在于，

所述數據存儲模塊，使用json文件存儲于本地；以鍵值對的格式進行存儲，描述信息作為key值，用戶名(user_name)和密碼(password)以集合的形式作為value值；默認情況下，密碼字段為非空值，必須賦值，用戶名字段若不賦值則默認為NULL。

10.一種密碼自動化統一管理方法，其特征在于，

工作步驟如下：

步驟一：系統終端中輸入相關命令，主控模塊的命令控制模塊接收命令參數，識別判斷并映射到操作集模塊中的具體功能函數；

步驟二：主控模塊的操作集模塊進行指定的功能響應，對接數據存儲模塊和密碼生成模塊；

步驟三：操作集模塊的所有功能在響應前，都會先判斷同目錄中是否存在json文件，不存在則新建，存在則繼續讀寫；

步驟四：針對操作集模塊中的存入功能，若用戶不需要自定義密碼，則會調用密碼生成模塊，自動生成經過MD5加鹽加密算法生成的強密碼；

步驟五：步驟一中，若命令行參數未控制打開密碼規則制約模塊，則忽略此步驟，否則密碼制約模塊會在密碼生成模塊輸出后進行二次封裝，然后將封裝值返回操作集模塊；

步驟六：操作集模塊會向終端控制臺輸出交互數據，包含描述值、用戶名、密碼，同時將密碼值輸出到系統剪切板，留待用戶直接使用；

步驟七：若需進行數據備份和遷移，則單獨執行數據備份遷移模塊的腳本，該模塊針對json文件進行操作，輸出加密后的pdf文件。