[發明專利]一種設備登錄方法、裝置及系統

在審

• 申請號: 202011051572.4
• 申請日: 2020-09-29
• 公開（公告）號: CN112231691A
• 公開（公告）日: 2021-01-15
• 發明（設計）人: 彭汝張
• 申請（專利權）人: 新華三信息安全技術有限公司
• 主分類號: G06F21/46
• 分類號: G06F21/46;G06F21/60;G06F9/451;G06F16/955
• 代理公司: 暫無信息
• 代理人: 暫無信息

本申請提供了一種設備登錄方法、裝置及系統，所述方法包括向安全設備發送令牌請求，所述令牌請求中攜帶有登錄所述安全設備的用戶名和驗證信息；接收所述安全設備發送的登錄令牌，其中所述登錄令牌為所述安全設備在基于所述用戶名和驗證信息對所述安全云平臺驗證成功后發送的；向所述安全設備發送登錄請求，所述登錄請求攜帶所述登錄令牌，以使所述安全設備對接收到的登錄令牌驗證通過后，利用所述用戶名和所述用戶名對應的登錄密碼登錄到所述安全設備的管理界面。由此實現了即使安全設備修改登錄密碼，云安全平臺也能準確地登錄到管理界面。

技術領域

本申請涉及網絡安全技術領域，尤其涉及一種設備登錄方法、裝置及系統。

背景技術

安全云是一種安全云管理平臺，其為一款全新設計的適用于云計算網絡的云安全服務管理平臺。安全云從邏輯控制層的角度出發，屏蔽底層技術細節，將繁瑣的安全業務重新進行定義，從用戶業務的角度出發，為用戶提供抽象的各類安全能力的服務化配置和管理。

在安全云平臺開發安全服務過程中，在安全云平臺添加安全設備或第三方安全設備，然后管理人員可以在安全云平臺直接打開第三方安全設備的管理界面，而打開的過程需要跳過登錄頁面，通過在安全云平臺記錄第三方安全設備的用戶名和登錄密碼，在登錄第三方安全設備時，通過模擬表單登錄過程自動填寫保存的用戶名和登錄密碼，不需要管理人員手動輸入用戶名和密碼，然后提交表單即可登錄成功，登錄成功后方可正常訪問第三方安全設備。但是上述表單登錄方式不支持驗證碼等必須人為填寫的內容，而且登錄密碼若修改后若不及時保存到安全云平臺，則可能會導致登錄第三方安全設備時登錄失敗。

因此，在登錄第三方安全設備后，在登錄密碼修改時如何保證成功登錄第三方安全設備是值得考慮的技術問題之一。

發明內容

有鑒于此，本申請提供一種設備登錄方法、裝置及系統，用以在登錄第三方安全設備后，在登錄密碼修改時成功登錄第三方安全設備。

具體地，本申請是通過如下技術方案實現的：

根據本申請的第一方面，提供一種設備登錄方法，應用于安全云平臺，所述方法，包括：

向安全設備發送令牌請求，所述令牌請求中攜帶有登錄所述安全設備的用戶名和驗證信息；

接收所述安全設備發送的登錄令牌，其中所述登錄令牌為所述安全設備在基于所述用戶信息和驗證信息對所述安全云平臺驗證成功后發送的；

向所述安全設備發送登錄請求，所述登錄請求攜帶所述登錄令牌，以使所述安全設備對接收到的登錄令牌驗證通過后，利用所述用戶名和所述用戶名對應的登錄密碼登錄到所述安全設備的管理界面并輸出展示。

根據本申請的第二方面，提供一種設備登錄方法，應用于安全設備中，所述方法包括：

接收安全云平臺發送的令牌請求，所述令牌請求中攜帶有登錄所述安全設備的用戶名和驗證信息；

利用所述用戶名和驗證信息對所述安全云平臺進行驗證；

當驗證成功后，向所述安全云平臺發送登錄令牌；

接收所述安全云平臺發送的登錄請求，所述登錄請求中攜帶登錄令牌；

對所述登錄請求攜帶的登錄令牌進行驗證；

當對所述攜帶的登錄令牌驗證通過后，利用所述用戶名和所述用戶名對應的登錄密碼登錄到所述安全設備的管理界面。

根據本申請的第三方面，提供一種設備登錄裝置，應用于安全云平臺，所述裝置，包括：

第一發送模塊，用于向安全設備發送令牌請求，所述令牌請求中攜帶有登錄所述安全設備的用戶名和驗證信息；