CN105100028A - 账号管理方法及装置 - Google Patents

Abstract

本发明公开了一种账号的管理方法及装置，其中，账号管理方法包括：第一设备为至少一个第二设备生成账号和/或密码；第一设备向上述至少一个第二设备，以及对应的管理员账号或者管理终端，发送生成的账号和/或密码，其中，上述至少一个第二设备用于将各自对应的账号和密码配置为各自的账号和密码。通过本发明，提高了账号管理的便捷性和安全性。

Description

账号管理方法及装置

技术领域

本发明涉及通信领域，具体而言，涉及一种账号管理方法及装置。

背景技术

随着电信行业的进一步开放以及竞争的逐步加剧，电信运营商的业务已经从传统通信业务向互联网，媒体，娱乐等互联网化的全运营业务发展，产业链的完善使竞争日趋激烈，同时黑客攻击引起的损失因互联网化而急剧增长。所以信息安全问题越来越重要，对主机***，账号密码的安全问题就越来越关注。

相关技术中，针对主机服务器账号密码的管理，大多数是保存在文档中，人为的定期去修改查询，从而导致任意操作员可以进行访问，进行修改密码等一些操作，不方便维护，也不安全。同时，也不方便对大量的主机服务器账号进行统一管理。

发明内容

针对相关技术中设备账号密码的安全性不高的问题，本发明提供了一种账号管理方法及装置，以至少解决上述问题。

根据本发明的一个方面，提供了一种账号管理方法，包括：第一设备为至少一个第二设备生成账号和/或密码；所述第一设备向所述至少一个第二设备，以及对应的管理员账号或者管理终端，发送生成的账号和/或密码，其中，所述至少一个第二设备用于将各自对应的账号和密码配置为各自的账号和密码。

优选地，上述方法还包括：所述第一设备设置生成的账号和/或密码的有效期，其中，在所述有效期到达时，所述至少一个第二设备无法再使用各自的账号和/或密码；在所述有效期到达时，所述第一设备为所述至少一个第二设备生成并发送新的账号和/或密码。

优选地，上述方法还包括：所述第一设备在所述有效期到达时向所述至少一个第二设备发送用于回收生成的账号和/或密码的消息，其中，所述至少一个第二设备用于响应所述消息将各自的账号和/或密码设置为无效；和/或，所述第一设备向所述至少一个第二设备，或者所述至少一个第二设备、所述管理员账号或所述管理终端，发送所述有效期，其中，所述至少一个第二设备用于按照各自对应的有效期计时，在各自对应的有效期超时之后将各自的账号和/或密码设置为无效。

优选地，所述管理员账号包括手机号码，所述第一设备向所述至少一个第二设备的管理员账号发送生成的账号和/或密码，包括：所述第一设备通过短信中心向所述管理员账号短消息，其中，所述短消息中携带有所述账号和/或所述密码。

优选地，上述方法还包括：所述第一设备存储生成的账号和密码；所述第一设备响应所述管理员账号和/或所述管理设备的请求，在所述管理员账号和/或所述管理设备通过验证的情况下，向所述管理员账号和/或所述管理设备发送对应的账号和/或密码。

根据本发明的另一个方面，提供了一种账号管理装置，位于第一设备，该装置包括：生成模块，用于为至少一个第二设备生成账号和/或密码；发送模块，用于向所述至少一个第二设备，以及对应的管理员账号或者管理终端，发送生成的账号和/或密码，其中，所述至少一个第二设备用于将各自对应的账号和密码配置为各自的账号和密码。

优选地，上述装置还包括：设置模块，用于设置生成的账号和/或密码的有效期，其中，在所述有效期到达时，所述至少一个第二设备无法再使用各自的账号和/或密码；所述生成模块，还用于在所述有效期到达时，所述第一设备为所述至少一个第二设备生成并发送新的账号和/或密码。

优选地，所述装置还包括：回收模块，用于在所述有效期到达时向所述至少一个第二设备发送用于回收生成的账号和/或密码的消息，其中，所述至少一个第二设备用于响应所述消息将各自的账号和/或密码设置为无效；和/或，所述发送模块，还用于向所述至少一个第二设备，或者所述至少一个第二设备、所述管理员账号或所述管理终端，发送所述有效期，其中，所述至少一个第二设备用于按照各自对应的有效期计时，在各自对应的有效期超时之后将各自的账号和/或密码设置为无效。

优选地，所述管理员账号包括手机号码，所述发送模块，用于通过短信中心向所述管理员账号短消息，其中，所述短消息中携带有所述账号和/或所述密码。

优选地，上述装置还包括：存储模块，用于存储生成的账号和密码；查询模块，用于响应所述管理员账号和/或所述管理设备的请求，在所述管理员账号和/或所述管理设备通过验证的情况下，向所述管理员账号和/或所述管理设备发送对应的账号和/或密码。

通过本发明，由第一设备生成第二设备的账号和/或密码，并向第二设备以及管理员账号/管理设备下发生成的密码，实现了对第二设备密码的统一管理，避免了人为修改的繁琐以及不安全因素。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例的账号管理方法的流程图；

图2是根据本发明实施例的账号管理装置的结构框图；

图3是根据本发明实施例优选的账号管理***的示意图；以及

图4是根据本发明实施例的密码中心下发账号密码的流程图。

具体实施方式

下文中将参考附图并结合实施例来详细说明本发明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。

在以下实施例中，第一设备可以是服务器等各种类型的设备，第一设备并不限于一个设备，其也可以是多个设备构成的设备集合。第二设备为被管理的设备，例如，机房中主机服务器等，但并不限于此。

在以下实施例中，账号和密码可以是第二设备的操作***账号、业务账号、数据库账号等，但并不限于此。一个第二设备可以包括多个账号和密码，例如，***账号密码和业务账号密码等。

对于每个第二设备，设置的账号和密码的类型可以不同，例如，可以为一个第二设备操作***账号密码，而为另一个第二设备设置业务账号密码。每个第二设备账号密码的等级可以不同，对于安全性较高的第二设备或账号密码类型，可以生成较高级的密码和账号，而对于一般的第二设备或账号密码类型，可以生成普通密码。

可以预料的是，以下实施例的方法和装置可以通过计算机程序实现。

图1是根据本发明实施例的账号管理方法的流程图，如图1所示，该方法包括步骤S102至步骤S104。

步骤S102，第一设备为至少一个第二设备生成账号和/或密码。其中，生成账号和密码的方式，可以是随机方式或按照预定算法生成的方式。

步骤S104，第一设备向至少一个第二设备，以及对应的管理员账号或者管理终端，发送生成的账号和/或密码，其中，至少一个第二设备用于将各自对应的账号和密码配置为各自的账号和密码。

通过本发明实施例，由第一设备生成第二设备的账号和/或密码，并向第二设备以及管理员账号/管理设备下发生成的密码，实现了对第二设备账号/密码的统一管理，避免了人为修改的繁琐以及不安全因素。

在本发明实施例中，优选地，向对应第二设备发送对应的账号和密码。当然，也可以将所有的第二设备的密码和账号都发送给每个第二设备，发送的账号和密码中有与第二设备的对应关系，每个第二设备可以找到自身对应的密码和账号。优选地，可以设置有第二设备和管理员账号或管理设备的对应关系，向对应的管理员账号或管理设备发送对应的第二设备的账号和/或密码。

在本发明实施例中，可以设置第二设备的账号，也可以设置第二设备的密码，也可以同时设备第二设备的账号和密码。在设置账号时，可以只向第二设备以及管理员账号或设备发送设置的账号；在设置密码时，可以只向第二设备以及管理员账号或设备发送设置的密码；在设置账号和密码时，发送账号和密码。

在本发明实施例中，在生成和发送账号和/或密码之前，可以在第一设备上设置第二设备的地址，例如IP(互联网协议)地址等。当然，也可以是第二设备的MAC(媒体介入控制)地址。管理员账号可以是手机号码、邮箱账号、即时通信账号等。管理设备可以各种类型的设备，第一设备上可以预先管理设备的地址，例如，IP地址/MAC地址等。

每个管理员账号或者管理设备可以对应一个或多个第二设备的管理权限，优选地，可以仅向管理员账号或管理设备下发其管理的第二设备对应的账号和/或密码。

在本发明实施例的一个优选实施方式中，管理员账号为手机号码，第一设备可以通过短信中心向管理员账号短消息，其中，短消息中携带有上述账号和/或密码。第一设备上可以保存第二设备与管理员账号的对应关系。

在本发明实施例的一个实施方式中，第一设备还可以设置生成的账号和/或密码的有效期，其中，在有效期到达时，至少一个第二设备无法再使用各自的账号和/或密码。进一步的，在有效期到达时，第一设备可以为至少一个第二设备生成并发送新的账号和/或密码。

每个账号和密码可以设置对应的有效期，当然，也可以对所有的第二设备的账号和密码设置一个统一的有效期。在本发明实施例中，可以根据第二设备的安全性要求，为第二设备设置账号密码的有效期，例如，安全性要求高的第二设备，可以设置较短的有效期，安全性要求低的第二设备，可以设置较长的有效期。还可以根据账号的重要性，为第二设备设置账号密码的有效期，例如，对于***账号和密码，可以设置较长的有效期，对于业务账号和密码，可以设置较短的有效期，以保证业务安全。

在发明实施例的一个实施方式中，第一设备可以在有效期到达时向至少一个第二设备发送用于回收生成的账号和/或密码的消息，其中，至少一个第二设备用于响应该消息将各自的账号和/或密码设置为无效。

在本发明实施例的另一个实施方式中，第一设备可以向上述至少一个第二设备，或者至少一个第二设备、管理员账号或管理终端，发送有效期，其中，至少一个第二设备用于按照各自对应的有效期计时，在各自对应的有效期超时之后将各自的账号和/或密码设置为无效。

当然，上述两个实施方式可以同时使用。

在本发明实施例中，上述的将各自的账号和/或密码设置为无效，可以是删除账号和/或密码，或者将账号和/或密码的有效指示设置为“false(假)”，但并不限于此。

在本发明实施例中，第一设备还可以存储生成的账号和密码。优选地，可以采用加密的方式将账号和密码存储在数据库中。

当网络出现故障时，操作人员可以在第一设备上手动查看或修改第二设备的账号和/或密码。

在本发明实施例的一个实施方式中，第一设备可以响应管理员账号和/或管理设备的请求，在管理员账号和/或管理设备通过验证的情况下，向管理员账号和/或管理设备发送对应的账号和/或密码。

当然，也可以响应第二设备的请求向第二设备发送账号和/或密码。例如，第二管理设备出现异常，将账号和/或密码丢失时，第二设备可以请求第一设备下发该第二设备的账号和/或密码，第一设备响应该请求，向第二设备下发账号和/或密码。

上述的请求中，可以携带要获取的第二设备的标识，例如，预先设置的编号，或者第二设备的IP地址，第二设备的MAC地址等。当然，第一设备也可以根据管理员账号或者管理设备的标识，根据管理员账号或者管理设备的标识与第二设备的对应关系确定要获取的第二设备。上述的对应关系，可以存储在第一设备上，也可以存储在其他设备中，在需要时，由第一设备获取。

上述的验证，可以是对管理员账号和管理设备的身份验证，验证的方式多种多样，例如，通过验证码的方式，例如，管理员账号登陆后，请求获取其对应的第二设备的账号和密码，第二设备可以要求管理员提供预先提供的手机号码，向该手机号码发送验证码，用户将接收到的验证码发送到第一设备，第一设备进行验证。当然，还可以采用其他验证方法，在此不逐个描述。

在本发明实施例中，第二设备上可以包括至少一个代理，第一设备可以将账号和/或密码发送到至少一个代理上，由代理将账号和/或密码发送给第二设备。

第二设备上的密码和账号，可以以加密方式存储在第二设备中。

在本发明实施例中，对于不支持设置密码的方式的第二设备，可以由第一设备或其他第二设备通过远程方式设置密码。

在本发明实施例中，还可以对发送是否成功进行验证。

图2是根据本发明实施例的账号管理装置的结构框图，位于第一设备，如图2所示，该装置包括：生成模块10和发送模块20。其中，生成模块10，用于为至少一个第二设备生成账号和/或密码；发送模块20，与生成模块10相连接，用于向上述至少一个第二设备，以及对应的管理员账号或者管理终端，发送生成的账号和/或密码，其中，上述至少一个第二设备用于将各自对应的账号和密码配置为各自的账号和密码。

通过本发明实施例，由第一设备生成第二设备的账号和/或密码，并向第二设备以及管理员账号/管理设备下发生成的密码，实现了对第二设备账号/密码的统一管理，避免了人为修改的繁琐以及不安全因素。

在本发明实施例的一个实施方式中，上述装置还可以包括：设置模块，用于设置生成的账号和/或密码的有效期，其中，在该有效期到达时，上述至少一个第二设备无法再使用各自的账号和/或密码。生成模块10，还用于在有效期到达时，为上述至少一个第二设备生成并发送新的账号和/或密码。

在本发明实施例的一个实施方式中，上述装置还可以包括：回收模块，用于在上述有效期到达时向上述至少一个第二设备发送用于回收生成的账号和/或密码的消息，其中，上述至少一个第二设备用于响应该消息将各自的账号和/或密码设置为无效。

在本发明实施例的一个实施方式中，发送模块20，还用于向上述至少一个第二设备，或者上述至少一个第二设备、管理员账号或管理终端，发送上述有效期，其中，上述至少一个第二设备用于按照各自对应的有效期计时，在各自对应的有效期超时之后将各自的账号和/或密码设置为无效。

在本发明实施例的一个优选实施方式中，上述管理员账号包括手机号码，发送模块20，用于通过短信中心向管理员账号短消息，其中，短消息中携带有上述账号和/或密码。

在本发明实施例的一个实施方式中，上述装置还可以包括：存储模块，用于存储生成的账号和密码。

优选地，还可以包括查询模块，用于响应管理员账号和/或管理设备的请求，在管理员账号和/或管理设备通过验证的情况下，向管理员账号和/或管理设备发送对应的账号和/或密码。

当然，也可以响应第二设备的请求向第二设备发送账号和/或密码。例如，第二管理设备出现异常，将账号和/或密码丢失时，第二设备可以请求第一设备下发该第二设备的账号和/或密码，第一设备响应该请求，向第二设备下发账号和/或密码。

优选地，还可以在第二设备上提供用户图形界面，在网络出现故障时，人为查询或修改第一设备上存储的账号和密码。

下面对本发明实施例的一个优选实施方式进行描述。

在本优选实施方式中，主机账号，包括操作***账号，业务账号，数据库账号等密码安全的***。账号(包括root用户)的密码随机生成通过短信发给指定的维护人员，密码在数据库中采用加密方式保存，该密码的有效性时间可以进行设置，超过所设置的有效期时间后，***能够自动回收之前下发的密码，同时密码将过期无法使用。再次使用需要重新下发。也可以不进行密码有效期的设置，通过手工回收密码。如遇到短信***异常无法发出短信，可以采用应急机制进行手工输入密码。同时将该密码下发到主机。该***较传统密码维护机制另外一个优势，能够进行批量修改主机账号密码，这样实现了密码的统一维护管理。

通过该优选实施方式，主机账号密码的统一安全维护，从原先的文档维护密码，到现在***的统一维护，这样避免了因文档更新不全，或者操作员私自更新密码的问题。短信发送给定制的操作员，保证了主机登录的安全性，从密码以及权限的角度去限制的主机的访问人员。主机账号密码的回收，保证了账号的安全，同一个操作用户不能无限制的对该主机进行操作。能够进行批量修改主机账号密码，现在机房中都有上万台的机器甚至更多，如果一台一台去进行操作，必定会耗费不少人力和时间。

图3是根据本发明实施例优选的账号管理***的示意图，如图3所示，主要包括：密码中心(相当于上述第一设备)、代理(Agent)、主机(相当于上述第二设备)以及短信中心。

在该密码中心创建需要管理的主机设备，填写设备IP地址，以及创建管理操作员信息，填写该操作员手机信息。密码中心创建主机账号名称，密码自动生成，通过Agent下发给主机。密码中心同时将该密码发送给对应的操作管理员。

下面结合图3对本优选实施方式进行描述。

图4是根据本发明实施例的密码中心下发账号密码的流程图，如图4所示，包括步骤S402至步骤S412。

步骤S402，密码中心下发账号密码(随机生成的加密形式)给设备上的Agent。

步骤S404，Agent下发账号密码给设备，同时修改设备上的账号密码，下发成功后返回给密码中心。

步骤S406，密码中心更新数据库中所保存的设备的密码。

步骤S408，密码中心通过短信将密码下发给用户。

步骤S410，密码中心发送回收消息给Agent回收下发的账号密码(可以定时回收，或者手工回收)。

步骤S412，密码回收成功后Agent会返回成功消息给密码中心。

从以上的描述中，可以看出，本发明实现了如下技术效果：主机账号密码的统一安全维护，从原先的文档维护密码，到现在***的统一维护，这样避免了因文档更新不全，或者操作员私自更新密码的问题。短信发送给定制的操作员，保证了主机登录的安全性，从密码以及权限的角度去限制的主机的访问人员。主机账号密码的回收，保证了账号的安全，同一个操作用户不能无限制的对该主机进行操作。能够进行批量修改主机账号密码，现在机房中都有上万台的机器甚至更多，如果一台一台去进行操作，必定会耗费不少人力和时间。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，并且在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种账号管理方法，其特征在于，包括：

第一设备为至少一个第二设备生成账号和/或密码；

所述第一设备向所述至少一个第二设备，以及对应的管理员账号或者管理终端，发送生成的账号和/或密码，其中，所述至少一个第二设备用于将各自对应的账号和密码配置为各自的账号和密码。

2.根据权利要求1所述的方法，其特征在于，还包括：

所述第一设备设置生成的账号和/或密码的有效期，其中，在所述有效期到达时，所述至少一个第二设备无法再使用各自的账号和/或密码；

在所述有效期到达时，所述第一设备为所述至少一个第二设备生成并发送新的账号和/或密码。

3.根据权利要求2所述的方法，其特征在于，还包括：

所述第一设备在所述有效期到达时向所述至少一个第二设备发送用于回收生成的账号和/或密码的消息，其中，所述至少一个第二设备用于响应所述消息将各自的账号和/或密码设置为无效；和/或

所述第一设备向所述至少一个第二设备，或者所述至少一个第二设备、所述管理员账号或所述管理终端，发送所述有效期，其中，所述至少一个第二设备用于按照各自对应的有效期计时，在各自对应的有效期超时之后将各自的账号和/或密码设置为无效。

4.根据权利要求1所述的方法，其特征在于，所述管理员账号包括手机号码，所述第一设备向所述至少一个第二设备的管理员账号发送生成的账号和/或密码，包括：

所述第一设备通过短信中心向所述管理员账号短消息，其中，所述短消息中携带有所述账号和/或所述密码。

5.根据权利要求1至4中任一项所述的方法，其特征在于，还包括：

所述第一设备存储生成的账号和密码；

所述第一设备响应所述管理员账号和/或所述管理设备的请求，在所述管理员账号和/或所述管理设备通过验证的情况下，向所述管理员账号和/或所述管理设备发送对应的账号和/或密码。

6.一种账号管理装置，其特征在于，位于第一设备，包括：

生成模块，用于为至少一个第二设备生成账号和/或密码；

发送模块，用于向所述至少一个第二设备，以及对应的管理员账号或者管理终端，发送生成的账号和/或密码，其中，所述至少一个第二设备用于将各自对应的账号和密码配置为各自的账号和密码。

7.根据权利要求6所述的装置，其特征在于，还包括：

设置模块，用于设置生成的账号和/或密码的有效期，其中，在所述有效期到达时，所述至少一个第二设备无法再使用各自的账号和/或密码；

所述生成模块，还用于在所述有效期到达时，所述第一设备为所述至少一个第二设备生成并发送新的账号和/或密码。

8.根据权利要求7所述的装置，其特征在于，

所述装置还包括：回收模块，用于在所述有效期到达时向所述至少一个第二设备发送用于回收生成的账号和/或密码的消息，其中，所述至少一个第二设备用于响应所述消息将各自的账号和/或密码设置为无效；和/或

所述发送模块，还用于向所述至少一个第二设备，或者所述至少一个第二设备、所述管理员账号或所述管理终端，发送所述有效期，其中，所述至少一个第二设备用于按照各自对应的有效期计时，在各自对应的有效期超时之后将各自的账号和/或密码设置为无效。

9.根据权利要求6所述的装置，其特征在于，所述管理员账号包括手机号码，所述发送模块，用于通过短信中心向所述管理员账号短消息，其中，所述短消息中携带有所述账号和/或所述密码。

10.根据权利要求6至9中任一项所述的装置，其特征在于，还包括：

存储模块，用于存储生成的账号和密码；

查询模块，用于响应所述管理员账号和/或所述管理设备的请求，在所述管理员账号和/或所述管理设备通过验证的情况下，向所述管理员账号和/或所述管理设备发送对应的账号和/或密码。