[發明專利]面向應用軟件的數據庫密碼集中管理與應用方法及系統

在審

• 申請號: 202210212908.3
• 申請日: 2022-03-04
• 公開（公告）號: CN114611138A
• 公開（公告）日: 2022-06-10
• 發明（設計）人: 劉臣亮;張金華;舒凱;趙宇;單鵬珠;韓曉言;胡燦;丁理杰;滕予非;陳剛;王亮
• 申請（專利權）人: 國電南瑞科技股份有限公司;國網四川省電力公司;國網四川省電力公司電力科學研究院
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/46;H04L9/08
• 代理公司: 南京縱橫知識產權代理有限公司 32224
• 代理人: 邵斌

1.一種面向應用軟件的數據庫密碼集中管理與應用方法，其特征在于，設置數據庫密碼服務用于保存和發布數據庫密碼，需要連接數據庫的應用軟件不再單獨配置數據庫密碼，所述方法由數據庫密碼服務組件實現，包括：

接收應用軟件發起的用于獲取數據庫密碼的網絡請求；

驗證網絡請求中的參數信息，并在驗證通過后返回加密形式的的數據庫密碼到應用軟件端。

2.根據權利要求1所述的面向應用軟件的數據庫密碼集中管理與應用方法，其特征在于，網絡請求中的參數信息包括加密密鑰、請求獲取數據庫密碼的應用軟件名以及該應用軟件所在主機的IP地址。

3.根據權利要求1所述的面向應用軟件的數據庫密碼集中管理與應用方法，其特征在于，數據庫密碼在網絡傳輸過程中為加密字符串方式。

4.一種面向應用軟件的數據庫密碼集中管理與應用系統，其特征在于，包括密碼服務端，所述密碼服務端用于執行權利要求1~3任一項所述面向應用軟件的數據庫密碼集中管理與應用方法的步驟。

5.根據權利要求4所述的面向應用軟件的數據庫密碼集中管理與應用系統，其特征在于，還包括應用程序接口，所述應用程序接口用于基于應用軟件的調用，向所述密碼服務端發送用于獲取數據庫密碼的網絡請求并接收返回的最新的數據庫密碼。

6.根據權利要求5所述的面向應用軟件的數據庫密碼集中管理與應用系統，其特征在于，所述應用程序接口接收返回的最新的數據庫密碼加密字符串后進行解密并轉發給對應的應用程序。

7.根據權利要求5所述的面向應用軟件的數據庫密碼集中管理與應用系統，其特征在于，所述應用程序接口向所述密碼服務端發送的用于獲取數據庫密碼的網絡請求中包含密鑰、請求獲取數據庫密碼的應用軟件名以及該應用軟件所在主機的IP地址。

8.根據權利要求5所述的面向應用軟件的數據庫密碼集中管理與應用系統，其特征在于，還包括管理客戶端，所述管理客戶端用于通過調用應用程序接口向密碼服務端提交增加、刪除、修改數據庫密碼的操作。