CN104253810B - 安全登录方法和*** - Google Patents

Abstract

本发明公开了一种安全登录方法和***，涉及计算机网络技术领域。所述方法包括：配置联合认证模式，当需要对预置安全级别的内容进行操作时，由预定数量的授权用户分别进行身份认证；若预定数量的授权用户均认证成功，则实现安全登录，允许各授权用户根据联合认证模式配置的权限对所述预置安全级别的内容进行操作。所述***包括配置模块、认证模块和登录控制模块，通过多人同时认证成功获取超级权限可用性，解决了实际生产环境个人全局管理管控平台的问题，同时这种多人监督的操作方式有效避免了因个人私自使用超级权限帐号登录管控平台进行恶意攻击的可能性，生产***中的人员及资产信息更安全。

Description

安全登录方法和***

技术领域

本发明涉及计算机网络技术领域，特别涉及一种安全登录方法和***。

背景技术

集中化身份及资源管理***中涉及到重要企业用户信息、IT资源信息及各种***级相关配置信息，这类管理***可以依据业务管理维度、流程管理维度或***管理维度等分别制定责任负责人进行管理。尤其在对人员使用帐号及业务资产等信息较为敏感的一类管理***的生产环境中，更加重视负责人管理权限分离性及管理手段严谨性。当面临特殊场景要求具备全局管控权限的人员登录***进行特殊配置时，需要指定特殊维护方式，在保证***安全的前提下由专职人员进行维护。

现有的集中化身份及资源管理***中根据需要设定各类负责人，每类负责人仅能针对各自权限范围内的业务数据进行管理，如果需要全局管控该管理***，需要使用超级权限帐号登录***进行操作，包含以下几个步骤：

1)在集中化身份及资源管理***中选择受信任用户；

2)将预留的***超级权限帐号及密码告知受信用户；

3)受信用户使用***超级权限帐号登录***；

4)受信用户在***中进行全局维护工作。

可见，现有的集中化身份及资源管理方案中，预留超级权限帐号并分配密码给用户个人登录管理***进行全局管控操作，导致个人权限放大，并且个人在无监督情况下具备全局操控权限，有可能出现恶意攻击***行为及密码泄露等问题，严重不符合安全生产要求。

发明内容

鉴于上述问题，本发明实施例提供一种安全登录方法和***，采用联合认证的多人制衡方式实现对***全局管控的特殊操作，避免通过个人使用超级权限帐号进行全局管控导致权限放大及危及***安全的弊端。

本发明实施例采用了如下技术方案：

本发明一个实施例提供了一种安全登录方法，配置联合认证模式，当需要对预置安全级别的内容进行操作时，所述方法包括：

由预定数量的授权用户分别进行身份认证；

若所述预定数量的授权用户均认证成功，则实现安全登录，允许各授权用户根据联合认证模式配置的权限对所述预置安全级别的内容进行操作。

所述配置联合认证模式具体包括：

指定最小认证人数，所述最小认证人数大于或等于所述预定数量；

根据最小认证人数配置认证账号；

当配置的认证账号大于所述最小认证人数时，保存配置好的认证账号。

所述配置联合认证模式还包括：配置各授权用户的认证顺序；

所述由预定数量的授权用户分别进行身份认证具体包括：

预定数量的授权用户按照预定的认证顺序，逐一进行身份认证，当对当前授权用户身份认证成功后，启动对后一顺序授权用户的身份认证；若对当前授权用户身份认证失败，则拒绝本次安全登录请求。

当所述预定数量的授权用户均认证成功时，所述方法还包括：

判断所述预定数量的授权用户认证成功的时间是否在预置时间内，是则执行所述实现安全登录的步骤，否则拒绝本次安全登录请求。

所述方法还包括：

安全登录后，根据应用场景，打开或关闭联合认证模式入口。

所述由预定数量的授权用户分别进行身份认证具体包括：

预定数量的授权用户在同一客户端上分别进行身份认证，或在不同的客户端上分别进行身份认证。

另外，本发明实施例还提供了一种安全登录***，所述***包括：

配置模块，用于配置联合认证模式；

认证模块，用于当需要对预置安全级别的内容进行操作时，由预定数量的授权用户分别进行身份认证；

登录控制模块，用于判断所述预定数量的授权用户是否均认证成功，是则实现安全登录，允许各授权用户根据联合认证模式配置的权限对所述预置安全级别的内容进行操作，否则拒绝本次安全登录请求。

所述配置模块具体包括：

数量配置单元，用于指定最小认证人数，所述最小认证人数大于或等于所述预定数量；

账号配置单元，用于根据最小认证人数配置认证账号；

保存配置单元，用于当配置的认证账号大于所述最小认证人数时，保存配置好的认证账号。

所述配置模块还包括顺序配置单元，用于配置各授权用户的认证顺序；

所述认证模块具体用于，当需要对预置安全级别的内容进行操作时，预定数量的授权用户按照预定的认证顺序，逐一进行身份认证，当对当前授权用户身份认证成功后，启动对后一顺序授权用户的身份认证；若对当前授权用户身份认证失败，则拒绝本次安全登录请求。

所述登录控制模块包括：

第一判断单元，用于判断所述预定数量的授权用户是否均认证成功；

安全登录单元，用于当判断结果为是时，实现安全登录，允许各授权用户根据联合认证模式配置的权限对所述预置安全级别的内容进行操作；

拒绝单元，用于当判断结果为否时，拒绝本次安全登录请求；

所述登录控制模块还包括第二判断单元，用于当所述预定数量的授权用户均认证成功时，判断所述预定数量的授权用户认证成功的时间是否在预置时间内；则所述判断结果具体为第二判断单元的判断结果；

所述***还包括模式开关模块，用于安全登录后，根据应用场景，打开或关闭联合认证模式入口；

所述认证模块包括：

本地认证单元，用于当需要对预置安全级别的内容进行操作时，由预定数量的授权用户在同一客户端上分别进行身份认证；或

异地认证单元，用于当需要对预置安全级别的内容进行操作时，由预定数量的授权用户在不同的客户端上分别进行身份认证。

可见，本发明实施例提供的安全登录方法和***，联合认证模式采用多人制衡原理，通过多人同时认证成功获取超级权限可用性，解决了实际生产环境个人全局管理管控平台的问题，同时这种多人监督的操作方式有效避免了因个人私自使用超级权限帐号登录管控平台进行恶意攻击的可能性，生产***中的人员及资产信息更安全。

附图说明

图1为本发明一个实施例提供的一种安全登录方法流程图；

图2为本发明实施例中配置联合认证模式方法流程图；

图3为本发明实施例中联合认证过程流程图；

图4为本发明实施例中联合认证模式入口开关的方法流程图；

图5为本发明一个实施例提供的一种安全登录***框图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方式作进一步地详细描述。

参见图1，本发明实施例提供一种安全登录方法，具体包括如下步骤：

S101：配置联合认证模式联合认证模式。

具体的，本步骤包括如下子步骤：

指定最小认证人数，所述最小认证人数大于或等于所述预定数量。

根据最小认证人数配置认证账号。

当配置的认证账号大于所述最小认证人数时，保存配置好的认证账号。

本发明实施例能够灵活配置联合认证参数。联合认证采用多人制衡方式，参与联合认证的人数指定较为灵活，可以根据实际生产需求自由设置联合认证人数，并且联合认证模式管理模块区别于管控***中其他功能模块，只有在联合认证人数达到最大数量时才允许联合认证模式管理权限开放，否则隐藏。

S102：由预定数量的授权用户分别进行身份认证。

具体的，本步骤包括：预定数量的授权用户逐一进行身份认证，直至该预定数量的授权用户均认证成功，才能实现安全登录，若对某授权用户认证失败，则拒绝本次安全登录请求。

优选的，配置联合认证模式还包括：配置各授权用户的认证顺序的步骤。则相应的，由预定数量的授权用户分别进行身份认证具体包括：

预定数量的授权用户按照预定的认证顺序，逐一进行身份认证，当对当前授权用户身份认证成功后，启动对后一顺序授权用户的身份认证；若对当前授权用户身份认证失败，则拒绝本次安全登录请求。

S103：若所述预定数量的授权用户均认证成功，则实现安全登录，允许各授权用户根据联合认证模式配置的权限对所述预置安全级别的内容进行操作。

优选的，为了进一步提高安全性，当预定数量的授权用户均认证成功时，本发明实施例提供的方法还包括：

判断预定数量的授权用户认证成功的时间是否在预置时间内，是则执行所述实现安全登录的步骤，否则拒绝本次安全登录请求。

也就是说，为了进一步提高安全性，本发明实施例还可以进一步验证预定数量的授权用户认证成功所用的时间是否在预置时间内，避免被恶意多次认证导致安全问题。

需要说明的是，由预定数量的授权用户分别进行身份认证具体包括：

预定数量的授权用户在同一客户端上分别进行身份认证，或在不同的客户端上分别进行身份认证。

即，本发明实施例支持跨域联合认证。联合认证模式不仅支持同一地点多人在同一客户端上联合认证获取超级权限，也提供异地多人在不同客户端上联合认证获取超级权限。

优选的，所述方法还包括：

安全登录后，根据应用场景，打开或关闭联合认证模式入口。

也就是说，本发明实施例提供联合认证模式开关。联合认证模式属于高危操作，一般生产环境中不允许出现使用超级权限访问管控***的业务，只有在特殊场景下需要用到全局管控时才允许开启联合认证模式，因此设计成仅在多用户权限认证组合后才具备联合认证模式的开启或关闭，单用户身份无法开启或关闭联合认证模式。

可见，本发明实施例提供的安全登录方法，联合认证模式采用多人制衡原理，通过多人同时认证成功获取超级权限可用性，解决了实际生产环境个人全局管理管控平台的问题，同时这种多人监督的操作方式有效避免了因个人私自使用超级权限帐号登录管控平台进行恶意攻击的可能性，生产***中的人员及资产信息更安全。

为了进一步说明，以下分别针对配置联合认证模式、联合认证过程、以及联合认证模式入口开关的方法提供具体实例详细描述。

整体思路：

基于管理***接管的重要业务部门自然人帐号分别选择能代表各业务部门并具备一定管理素质和管辖范围的人员设置为备选超级管理员，其中超级管理员是对管控平台具备超级管理权限的人；开启多人联合认证登录模式，也即在该模式下多个备选超级管理员同一时间依次使用各自帐号认证后登录***；联合认证后多人相互监督，共同拥有管控平台全局管控权限。

参见图2，提供一种配置联合认证模式具体实现方式的实例，具体包括如下步骤：

1)***管理员在联合认证服务模块中开启联合认证模式；

2)根据实际情况设置最小联合认证人数，也即开启联合认证模式时需要参与联合认证人员的最小数量；

3)逐一选择受信用户帐号作为备选超级管理员，此处要求最终选定的备选超级管理员总数必须大于等于最小联合认证人数；

4)点击保存，完成联合认证模式配置，此时联合认证模式开启。

参见图3，提供一种联合认证过程具体实现方式的实例，具体包括如下步骤：

1)备选超级管理员打开管理***首页，进入联合认证模式；

2)第一位备选超级管理员在联合认证模式下输入用户名及密码，***进行身份认证；

3)认证成功后，剩余备选超级管理员按照第一位管理员的操作步骤依次完成身份认证；

4)参与认证的备选超级管理员人数达到事先设置的最小联合认证数后成功登录***；

5)各备选超级管理员在相互监督的情况下进行***的全局操作。

参见图4，提供一种联合认证模式入口开关方法的具体实例，包括为：

参与联合认证人数达到事先设置的备选超级管理员总数情况下，登录***后（安全登录成功即联合认证成功后）拥有关闭联合认证模式的权限，否则只具备除关闭联合认证模式之外的***操作权限，同样开启联合认证模式也需要达到该指标。

参见图5，本发明实施例提供一种安全登录***，该***具体包括：

配置模块501，用于配置联合认证模式。

认证模块502，用于当需要对预置安全级别的内容进行操作时，由预定数量的授权用户分别进行身份认证。

登录控制模块503，用于判断所述预定数量的授权用户是否均认证成功，是则实现安全登录，允许各授权用户根据联合认证模式配置的权限对所述预置安全级别的内容进行操作，否则拒绝本次安全登录请求。

其中，所述配置模块具体包括：

数量配置单元，用于指定最小认证人数，所述最小认证人数大于或等于所述预定数量；

账号配置单元，用于根据最小认证人数配置认证账号；

保存配置单元，用于当配置的认证账号大于所述最小认证人数时，保存配置好的认证账号。

进一步的，所述配置模块还包括顺序配置单元，用于配置各授权用户的认证顺序。

相应的，所述认证模块具体用于，当需要对预置安全级别的内容进行操作时，预定数量的授权用户按照预定的认证顺序，逐一进行身份认证，当对当前授权用户身份认证成功后，启动对后一顺序授权用户的身份认证；若对当前授权用户身份认证失败，则拒绝本次安全登录请求。

具体的，所述登录控制模块包括：

第一判断单元，用于判断所述预定数量的授权用户是否均认证成功；

安全登录单元，用于当判断结果为是时，实现安全登录，允许各授权用户根据联合认证模式配置的权限对所述预置安全级别的内容进行操作。

拒绝单元，用于当判断结果为否时，拒绝本次安全登录请求。

需要说明的是，此处所述判断结果为第一判断单元的判断结果。

优选的，所述登录控制模块还包括第二判断单元，用于当所述预定数量的授权用户均认证成功时，判断所述预定数量的授权用户认证成功的时间是否在预置时间内；则此时所述判断结果具体为第二判断单元的判断结果。

进一步的，所述***还包括模式开关模块，用于安全登录后，根据应用场景，打开或关闭联合认证模式入口。

具体的，所述认证模块具体包括：

本地认证单元，用于当需要对预置安全级别的内容进行操作时，由预定数量的授权用户在同一客户端上分别进行身份认证。

或，异地认证单元，用于当需要对预置安全级别的内容进行操作时，由预定数量的授权用户在不同的客户端上分别进行身份认证。

需要说明的是，本发明***实施例中的各个模块或者单元的工作原理和处理过程可以参见上述图1所示方法实施例中的相关描述，此处不再赘述。

可见，本发明实施例提供的安全登录***，联合认证模式采用多人制衡原理，通过多人同时认证成功获取超级权限可用性，解决了实际生产环境个人全局管理管控平台的问题，同时这种多人监督的操作方式有效避免了因个人私自使用超级权限帐号登录管控平台进行恶意攻击的可能性，生产***中的人员及资产信息更安全。

为了便于清楚描述本发明实施例的技术方案，在发明的实施例中，采用了“第一”、“第二”等字样对功能和作用基本相同的相同项或相似项进行区分，本领域技术人员可以理解“第一”、“第二”等字样并不对数量和执行次序进行限定。

以上所述仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内所作的任何修改、等同替换、改进等，均包含在本发明的保护范围内。

Claims (8)

1.一种安全登录方法，其特征在于，配置联合认证模式，当需要对预置安全级别的内容进行操作时，所述方法包括：

由预定数量的授权用户分别进行身份认证；

若所述预定数量的授权用户均认证成功，则实现安全登录，允许各授权用户根据联合认证模式配置的权限对所述预置安全级别的内容进行操作；

所述配置联合认证模式还包括：配置各授权用户的认证顺序；

所述由预定数量的授权用户分别进行身份认证具体包括：

预定数量的授权用户按照预定的认证顺序，逐一进行身份认证，当对当前授权用户身份认证成功后，启动对后一顺序授权用户的身份认证；若对当前授权用户身份认证失败，则拒绝本次安全登录请求；

其中，在多用户权限认证组合后才具备联合认证模式的开启或关闭，单用户身份无法开启或关闭联合认证模式；在联合认证人数达到最大数量时才允许联合认证模式管理权限开放，否则隐藏。

2.根据权利要求1所述的安全登录方法，其特征在于，所述配置联合认证模式具体包括：

指定最小认证人数，所述最小认证人数大于或等于所述预定数量；

根据最小认证人数配置认证账号；

当配置的认证账号大于所述最小认证人数时，保存配置好的认证账号。

3.根据权利要求1-2任一项所述的安全登录方法，其特征在于，当所述预定数量的授权用户均认证成功时，所述方法还包括：

判断所述预定数量的授权用户认证成功的时间是否在预置时间内，是则执行所述实现安全登录的步骤，否则拒绝本次安全登录请求。

4.根据权利要求1-2任一项所述的安全登录方法，其特征在于，所述方法还包括：

安全登录后，根据应用场景，打开或关闭联合认证模式入口。

5.根据权利要求1-2任一项所述的安全登录方法，其特征在于，所述由预定数量的授权用户分别进行身份认证具体包括：

预定数量的授权用户在同一客户端上分别进行身份认证，或在不同的客户端上分别进行身份认证。

6.一种安全登录***，其特征在于，所述***包括：

配置模块，用于配置联合认证模式；

认证模块，用于当需要对预置安全级别的内容进行操作时，由预定数量的授权用户分别进行身份认证；

登录控制模块，用于判断所述预定数量的授权用户是否均认证成功，是则实现安全登录，允许各授权用户根据联合认证模式配置的权限对所述预置安全级别的内容进行操作，否则拒绝本次安全登录请求；

所述配置模块还包括顺序配置单元，用于配置各授权用户的认证顺序；

所述认证模块具体用于，当需要对预置安全级别的内容进行操作时，预定数量的授权用户按照预定的认证顺序，逐一进行身份认证，当对当前授权用户身份认证成功后，启动对后一顺序授权用户的身份认证；若对当前授权用户身份认证失败，则拒绝本次安全登录请求；

其中，在多用户权限认证组合后才具备联合认证模式的开启或关闭，单用户身份无法开启或关闭联合认证模式；在联合认证人数达到最大数量时才允许联合认证模式管理权限开放，否则隐藏。

7.根据权利要求6所述的安全登录***，其特征在于，所述配置模块具体包括：

数量配置单元，用于指定最小认证人数，所述最小认证人数大于或等于所述预定数量；

账号配置单元，用于根据最小认证人数配置认证账号；

保存配置单元，用于当配置的认证账号大于所述最小认证人数时，保存配置好的认证账号。

8.根据权利要求6-7任一项权利要求所述的安全登录***，其特征在于，所述登录控制模块包括：

第一判断单元，用于判断所述预定数量的授权用户是否均认证成功；

安全登录单元，用于当判断结果为是时，实现安全登录，允许各授权用户根据联合认证模式配置的权限对所述预置安全级别的内容进行操作；

拒绝单元，用于当判断结果为否时，拒绝本次安全登录请求；

所述登录控制模块还包括第二判断单元，用于当所述预定数量的授权用户均认证成功时，判断所述预定数量的授权用户认证成功的时间是否在预置时间内；则所述判断结果具体为第二判断单元的判断结果；

所述***还包括模式开关模块，用于安全登录后，根据应用场景，打开或关闭联合认证模式入口；

所述认证模块包括：

本地认证单元，用于当需要对预置安全级别的内容进行操作时，由预定数量的授权用户在同一客户端上分别进行身份认证；或

异地认证单元，用于当需要对预置安全级别的内容进行操作时，由预定数量的授权用户在不同的客户端上分别进行身份认证。