CN105323094A - 基于设备标识的安全管理方法和*** - Google Patents

Abstract

本发明公开一种基于设备标识的安全管理方法和***。其中在基于设备标识的安全管理方法中，用户终端在获取光网络终端的设备标识后，向终端信息存储服务器发送查询请求，其中查询请求包括所述设备标识；终端信息存储服务器接收到查询请求后，查询与所述设备标识相对应的登录密码，并将所述登录密码发送给用户终端；用户终端利用所述登录密码登录光网络终端，以便进行相应的维护作业工作。通过在设备标识和登录密码之间建立一一对应的绑定关系，利用设备标识唯一性的特点，从而为每台终端设备创建一个唯一的登录密码，增强了用户信息安全和密码管理的有效性。

Description

基于设备标识的安全管理方法和***

技术领域

本发明涉及通信领域，特别涉及一种基于设备标识的安全管理方法和***。

背景技术

目前，现网使用的光网络终端的维护管理员登录账号及密码，均是暴露给公众客户的，用户的信息安全无法得到保障。

具体的，现有解决方案及存在问题为：

终端管理平台启用终端安全保护机制，针对每个用户人工生成一个新的登陆密码，需要装维人员通过电话向后台维护人员进行查询，采用人工方式不但工作效率低，而且密码管理也较为困难。

发明内容

本发明实施例提供一种基于设备标识的安全管理方法和***，通过在设备标识和登录密码之间建立一一对应的绑定关系，利用设备标识唯一性的特点，从而为每台终端设备创建一个唯一的登录密码，增强了用户信息安全和密码管理的有效性。

根据本发明的一个方面，提供一种基于设备标识的安全管理方法，包括：

用户终端获取光网络终端的设备标识；

用户终端向终端信息存储服务器发送查询请求，其中查询请求包括所述设备标识；

终端信息存储服务器接收到查询请求后，查询与所述设备标识相对应的登录密码，并将所述登录密码发送给用户终端；

用户终端利用所述登录密码登录光网络终端，以便进行相应的维护作业工作。

在一个实施例中，在用户终端获取光网络终端的设备标识的步骤之前，还包括：

用户终端向号码鉴权服务器发送认证请求，认证请求中包括用户终端的号码信息；

号码鉴权服务器接收到认证请求后，判断本地是否存储有用户终端的号码信息；

若本地存储有用户终端的号码信息，则号码鉴权服务器将授权许可发送给用户终端。

在一个实施例中，用户终端向终端信息存储服务器发送查询请求的步骤包括：

用户终端在向终端信息存储服务器发送查询请求时，判断是否具有号码鉴权服务器发送的授权许可；

若具有号码鉴权服务器发送的授权许可，则用户终端向终端信息存储服务器发送查询请求。

在一个实施例中，用户终端获取光网络终端的设备标识的步骤包括：

用户终端扫描光网络终端的设备标识条形码，以获取光网络终端的设备标识。

在一个实施例中，当光网络终端首次连接终端管理平台时，终端管理平台向光网络终端发送管理密码，其中管理密码包括***密码和随机密码；

光网络终端接收到管理密码后，利用***密码和预先配置的认证密码生成登录密码，并将登录密码发送给终端管理平台；

终端管理平台将登录密码与光网络终端的设备标识进行绑定，并将绑定关系存储到终端信息存储服务器中。

根据本发明的另一方面，提供一种基于设备标识的安全管理***，包括用户终端、光网络终端和终端信息存储服务器，其中：

用户终端，用于在获取光网络终端的设备标识后，向终端信息存储服务器发送查询请求，其中查询请求包括所述设备标识；在接收到终端信息存储服务器发送的登录密码后，利用所述登录密码登录光网络终端；

光网络终端，用于用户终端利用所述登录密码进行登录，以便进行相应的维护作业工作；

终端信息存储服务器，用于在接收到用户终端发送的查询请求后，查询与所述设备标识相对应的登录密码，并将所述登录密码发送给用户终端。

在一个实施例中，***还包括号码鉴权服务器，其中：

用户终端还用于在获取光网络终端的设备标识之前，向号码鉴权服务器发送认证请求，认证请求中包括用户终端的号码信息；

号码鉴权服务器，用于在接收到用户终端发送的认证请求后，判断本地是否存储有用户终端的号码信息；若本地存储有用户终端的号码信息，则将授权许可发送给用户终端。

在一个实施例中，用户终端具体在向终端信息存储服务器发送查询请求时，判断是否具有号码鉴权服务器发送的授权许可，若具有号码鉴权服务器发送的授权许可，则向终端信息存储服务器发送查询请求。

在一个实施例中，用户终端具体扫描光网络终端的设备标识条形码，以获取光网络终端的设备标识。

在一个实施例中，***还包括终端管理平台，其中：

终端管理平台，用于在光网络终端首次连接终端管理平台时，向光网络终端发送管理密码，其中管理密码中包括***密码和随机密码；在接收到光网络终端发送的登录密码后，将登录密码与光网络终端的设备标识进行绑定，并将绑定关系存储到终端信息存储服务器中；

光网络终端还用于在接收到终端管理平台发送的管理密码后，利用***密码和预先配置的认证密码生成登录密码，并将登录密码发送给终端管理平台。

本发明通过利用设备标识绑定具有全网唯一性的登录密码，从而增强了用户信息安全，并增强了密码管理的可靠性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明基于设备标识的安全管理方法一个实施例的示意图。

图2为本发明基于设备标识的安全管理方法另一实施例的示意图。

图3为本发明基于设备标识的安全管理***一个实施例的示意图。

图4为本发明基于设备标识的安全管理***另一实施例的示意图。

图5为本发明信息安全管理一个实施例的示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。以下对至少一个示例性实施例的描述实际上仅仅是说明性的，决不作为对本发明及其应用或使用的任何限制。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

除非另外具体说明，否则在这些实施例中阐述的部件和步骤的相对布置、数字表达式和数值不限制本发明的范围。

同时，应当明白，为了便于描述，附图中所示出的各个部分的尺寸并不是按照实际的比例关系绘制的。

对于相关领域普通技术人员已知的技术、方法和设备可能不作详细讨论，但在适当情况下，所述技术、方法和设备应当被视为授权说明书的一部分。

在这里示出和讨论的所有示例中，任何具体值应被解释为仅仅是示例性的，而不是作为限制。因此，示例性实施例的其它示例可以具有不同的值。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步讨论。

图1为本发明基于设备标识的安全管理方法一个实施例的示意图。如图1所示，本实施例的方法步骤如下：

步骤101，用户终端获取光网络终端的设备标识。

优选的，用户终端扫描光网络终端的设备标识条形码，以获取光网络终端的设备标识。

步骤102，用户终端向终端信息存储服务器发送查询请求，其中查询请求包括所述设备标识。

优选的，用户终端可采用短信或其它便捷的通信方式进行信息发送。

步骤103，终端信息存储服务器接收到查询请求后，查询与所述设备标识相对应的登录密码，并将所述登录密码发送给用户终端。

步骤104，用户终端利用所述登录密码登录光网络终端，以便进行相应的维护作业工作。

基于本发明上述实施例提供的基于设备标识的安全管理方法，通过在设备标识和登录密码之间建立一一对应的绑定关系，利用设备标识唯一性的特点，从而为每台终端设备创建一个唯一的登录密码，增强了用户信息安全和密码管理的有效性。

在一个实施例中，为了进一步提供***安全性，可预先将装维人员的用户终端号码设置在号码鉴权服务器中，从而对装维人员的用户终端进行验证。具体如下：

在用户终端获取光网络终端的设备标识的步骤之前，用户终端向号码鉴权服务器发送认证请求，认证请求中包括用户终端的号码信息。号码鉴权服务器接收到认证请求后，判断本地是否存储有用户终端的号码信息，若本地存储有用户终端的号码信息，则号码鉴权服务器将授权许可发送给用户终端。用户终端可根据该授权许可获取登录密码。

例如，用户终端在向终端信息存储服务器发送查询请求时，判断是否具有号码鉴权服务器发送的授权许可。若具有号码鉴权服务器发送的授权许可，则用户终端向终端信息存储服务器发送查询请求。

从而，可有效避免非装维人员获取登录密码。

图2为本发明基于设备标识的安全管理方法另一实施例的示意图。在该实施例中，为光网络终端分配唯一的登录密码。其中：

步骤201，当光网络终端首次连接终端管理平台时，终端管理平台向光网络终端发送管理密码，其中管理密码包括***密码和随机密码。

例如，管理密码为telecomadmin+8位随机数。

步骤202，光网络终端接收到管理密码后，利用***密码和预先配置的认证密码生成登录密码。

例如，终端出厂预先配置的认证密码为nE7jA％5m，通过将***密码和预先配置的认证密码进行组合，可得到全网唯一的登录密码，即telecomadminEn7Aj％5m。

步骤203，光网络终端将登录密码发送给终端管理平台。

步骤204，终端管理平台将登录密码与光网络终端的设备标识进行绑定，并将绑定关系存储到终端信息存储服务器中。

例如，可将登录密码telecomadminEn7Aj％5m与对应设备的设备标识(0C4C39-4C3000C4C39A9A2AF)，依据一定的逻辑运算机制建立起两者的绑定关系，并同步到终端管理平台信息存储服务器，以备装维人员查询。

图3为本发明基于设备标识的安全管理***一个实施例的示意图。如图3所示，该***包括用户终端301、光网络终端302和终端信息存储服务器303。其中：

用户终端301，用于在获取光网络终端302的设备标识后，向终端信息存储服务器303发送查询请求，其中查询请求包括所述设备标识；在接收到终端信息存储服务器303发送的登录密码后，利用所述登录密码登录光网络终端302。

优选的，用户终端301扫描光网络终端的设备标识条形码，以获取光网络终端的设备标识。

光网络终端302，用于用户终端301利用所述登录密码进行登录，以便进行相应的维护作业工作。

终端信息存储服务器303，用于在接收到用户终端发送的查询请求后，查询与所述设备标识相对应的登录密码，并将所述登录密码发送给用户终端301。

基于本发明上述实施例提供的基于设备标识的安全管理***，通过在设备标识和登录密码之间建立一一对应的绑定关系，利用设备标识唯一性的特点，从而为每台终端设备创建一个唯一的登录密码，增强了用户信息安全和密码管理的有效性。

为了方便起见，在图3中仅示出了一个用户终端，本领域技术人员可以了解的是，***中可包括多个用户终端。

图4为本发明基于设备标识的安全管理***又一实施例的示意图。与图3所示实施例相比，在图4所示实施例中，***还包括号码鉴权服务器401。其中：

用户终端301还用于在获取光网络终端的设备标识之前，向号码鉴权服务器发401送认证请求，认证请求中包括用户终端的号码信息。

号码鉴权服务器401，用于在接收到用户终端301发送的认证请求后，判断本地是否存储有用户终端的号码信息；若本地存储有用户终端的号码信息，则将授权许可发送给用户终端301。

从而，用户终端可根据授权许可查询登录密码。

在一个实施例中，用户终端301具体在向终端信息存储服务器303发送查询请求时，判断是否具有号码鉴权服务器发送的授权许可，若具有号码鉴权服务器发送的授权许可，则向终端信息存储服务器303发送查询请求。

通过对装维人员的用户终端进行认证，可提高***的安全性。

在一个实施例中，***还包括终端管理平台402，其中：

终端管理平台402，用于在光网络终端302首次连接终端管理平台时，向光网络终端发送管理密码，其中管理密码中包括***密码和随机密码；在接收到光网络终端302发送的登录密码后，将登录密码与光网络终端的设备标识进行绑定，并将绑定关系存储到终端信息存储服务器303中。

光网络终端302还用于在接收到终端管理平台发送的管理密码后，利用***密码和预先配置的认证密码生成登录密码，并将登录密码发送给终端管理平台402。

下面通过具体示例对本发明进行说明。如图5所示：

步骤501，当光网络终端首次连接终端管理平台时，终端管理平台向光网络终端发送管理密码。其中管理密码包括***密码和随机密码，例如管理密码为telecomadmin+8位随机数。

步骤502，光网络终端接收到管理密码后，利用***密码和预先配置的认证密码生成登录密码。

例如，终端出厂预先配置的认证密码为nE7jA％5m，通过将***密码和预先配置的认证密码进行组合，可得到全网唯一的登录密码，即telecomadminEn7Aj％5m。

步骤503，光网络终端将登录密码发送给终端管理平台。

步骤504，终端管理平台将登录密码与光网络终端的设备标识进行绑定。

例如，可将登录密码telecomadminEn7Aj％5m与对应设备的设备标识(0C4C39-4C3000C4C39A9A2AF)，依据一定的逻辑运算机制建立起两者的绑定关系。

步骤505，终端管理平台将绑定关系同步到终端信息存储服务器中。

装维人员在获取光网络终端的登录密码时，可通过自身的用户终端执行以下操作。

步骤506，用户终端向号码鉴权服务器发送认证请求，认证请求中包括用户终端的号码信息。

其中号码鉴权服务器中预先存储有授权装维人员的用户终端号码信息，例如授权装维人员的手机号码。

步骤507，号码鉴权服务器接收到认证请求后，判断本地是否存储有用户终端的号码信息。

步骤508，若本地存储有用户终端的号码信息，则号码鉴权服务器将授权许可发送给用户终端。

用户终端在获取授权许可后，可进行后续的登录密码查询处理。

步骤509，用户终端扫描光网络终端的设备标识条形码，以获取光网络终端的设备标识。

例如，装维人员在维护作业过程中，打开诸如智能手机的用户终端中安装的扫描软件，扫描光网络终端上的设备标识条形码，并成功读取设备标识0C4C39-4C3000C4C39A9A2AF。

步骤510，用户终端在有授权许可的情况下，向终端信息存储服务器发送查询请求，其中查询请求包括读取的设备标识。

步骤511，终端信息存储服务器接收到查询请求后，查询与所述设备标识相对应的登录密码。

例如，根据设备标识0C4C39-4C3000C4C39A9A2AF，可以查询到与其绑定的登录密码为telecomadminEn7Aj％5m。

步骤512，终端信息存储服务器将所述登录密码发送给用户终端.

步骤513，用户终端利用所述登录密码登录光网络终端，以便进行相应的维护作业工作。

通过实施本发明，可以得到以下有益效果：

●利用终端设备标识绑定用户全网唯一性的管理员登录密码，增强用户信息安全；

●利用终端设备标识实现密码修改的自动化，提升工作效率，节约人工成本；

●提高密码修改的准确率，增加密码管理的可靠性。

同时，与现有技术相比，本发明还具备以下优点：

●无需对用户的光网络终端做任何修改；

●有利于终端管理平台对终端安全功能的有效实施；

●实现每个用户终端对应一个唯一的管理员密码，增强用户信息安全。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

本发明的描述是为了示例和描述起见而给出的，而并不是无遗漏的或者将本发明限于所公开的形式。很多修改和变化对于本领域的普通技术人员而言是显然的。选择和描述实施例是为了更好说明本发明的原理和实际应用，并且使本领域的普通技术人员能够理解本发明从而设计适于特定用途的带有各种修改的各种实施例。

Claims (10)

1.一种基于设备标识的安全管理方法，其特征在于，包括：

用户终端获取光网络终端的设备标识；

用户终端向终端信息存储服务器发送查询请求，其中查询请求包括所述设备标识；

终端信息存储服务器接收到查询请求后，查询与所述设备标识相对应的登录密码，并将所述登录密码发送给用户终端；

用户终端利用所述登录密码登录光网络终端，以便进行相应的维护作业工作。

2.根据权利要求1所述的方法，其特征在于，

在用户终端获取光网络终端的设备标识的步骤之前，还包括：

用户终端向号码鉴权服务器发送认证请求，认证请求中包括用户终端的号码信息；

号码鉴权服务器接收到认证请求后，判断本地是否存储有用户终端的号码信息；

若本地存储有用户终端的号码信息，则号码鉴权服务器将授权许可发送给用户终端。

3.根据权利要求2所述的方法，其特征在于，

用户终端向终端信息存储服务器发送查询请求的步骤包括：

用户终端在向终端信息存储服务器发送查询请求时，判断是否具有号码鉴权服务器发送的授权许可；

若具有号码鉴权服务器发送的授权许可，则用户终端向终端信息存储服务器发送查询请求。

4.根据权利要求1所述的方法，其特征在于，

用户终端获取光网络终端的设备标识的步骤包括：

用户终端扫描光网络终端的设备标识条形码，以获取光网络终端的设备标识。

5.根据权利要求1-4中任一项所述的方法，其特征在于，还包括：

当光网络终端首次连接终端管理平台时，终端管理平台向光网络终端发送管理密码，其中管理密码包括***密码和随机密码；

光网络终端接收到管理密码后，利用***密码和预先配置的认证密码生成登录密码，并将登录密码发送给终端管理平台；

终端管理平台将登录密码与光网络终端的设备标识进行绑定，并将绑定关系存储到终端信息存储服务器中。

6.一种基于设备标识的安全管理***，其特征在于，包括用户终端、光网络终端和终端信息存储服务器，其中：

用户终端，用于在获取光网络终端的设备标识后，向终端信息存储服务器发送查询请求，其中查询请求包括所述设备标识；在接收到终端信息存储服务器发送的登录密码后，利用所述登录密码登录光网络终端；

光网络终端，用于用户终端利用所述登录密码进行登录，以便进行相应的维护作业工作；

终端信息存储服务器，用于在接收到用户终端发送的查询请求后，查询与所述设备标识相对应的登录密码，并将所述登录密码发送给用户终端。

7.根据权利要求6所述的***，其特征在于，还包括号码鉴权服务器，其中：

用户终端还用于在获取光网络终端的设备标识之前，向号码鉴权服务器发送认证请求，认证请求中包括用户终端的号码信息；

号码鉴权服务器，用于在接收到用户终端发送的认证请求后，判断本地是否存储有用户终端的号码信息；若本地存储有用户终端的号码信息，则将授权许可发送给用户终端。

8.根据权利要求7所述的***，其特征在于，

用户终端具体在向终端信息存储服务器发送查询请求时，判断是否具有号码鉴权服务器发送的授权许可，若具有号码鉴权服务器发送的授权许可，则向终端信息存储服务器发送查询请求。

9.根据权利要求6所述的***，其特征在于，

用户终端具体扫描光网络终端的设备标识条形码，以获取光网络终端的设备标识。

10.根据权利要求6-9中任一项所述的***，其特征在于，还包括终端管理平台，其中：

终端管理平台，用于在光网络终端首次连接终端管理平台时，向光网络终端发送管理密码，其中管理密码中包括***密码和随机密码；在接收到光网络终端发送的登录密码后，将登录密码与光网络终端的设备标识进行绑定，并将绑定关系存储到终端信息存储服务器中；

光网络终端还用于在接收到终端管理平台发送的管理密码后，利用***密码和预先配置的认证密码生成登录密码，并将登录密码发送给终端管理平台。