[发明专利]终端网络设备及其管理账户的访问控制方法和系统

说明书

技术领域

本发明涉及互联网技术领域，特别涉及终端网络设备及其管理账户的访问 控制方法和访问控制系统。

背景技术

网管平台主要用于对处于某一地区的终端网络设备(比如网关)进行业务 的远程配置和管理，比如开启或者关闭某项业务，配置业务的相关参数等。

终端网络设备的账户分为普通账户和管理账户。其中，普通账户通常由终 端用户使用，终端用户可以利用普通账户进行基本的业务配置；管理账户则由 网管员使用，网管员利用管理账户可以进入网管平台中终端网络设备对应的管 理配置页面，再通过管理配置页面对终端网络设备进行更高级别的业务配置。 相比普通账户，管理账户的权限更高，比利用普通账户时可配置的业务更多， 甚至一些配置是普通账户不可以随意介入的。

通常，终端网络设备的管理账户的初始密码往往统一制定，即所有终端网 络设备的管理账户的初始密码都是相同的，这种统一加密码的方式，使密码很 容易泄漏，而一旦泄漏，所有普通用户都可以随意使用，一旦普通用户可以随 意使用管理账户，将会对终端网络设备的运营带来困扰及损失。

目前，终端网络设备的管理账户在出厂后就可用，为了避免上述统一加密 码的方式导致管理账户的初始密码泄露，网管平台会在终端网络设备第一次注 册到网管平台时，修改管理账户的初始密码，管理账户的修改后密码是随机的， 每一个终端网络设备，其管理账户的修改后密码都不一样。通过这样的处理过 程，使得管理账户的密码泄漏的可能性大大降低。但是，这样的处理过程还是 存在问题：由于很多地区的网管平台尚未建设好、或者运用的还不够规范成熟， 最终导致很多地区中的终端网络设备都没有通过网管平台对其管理账户的初 始密码做修改，因此，终端网络设备管理账户的初始密码没有被修改，就极易 泄漏，那么管理账户依然可能会被随意使用，对终端网络设备的运营带来困扰 及损失的可能性依然存在。

发明内容

本发明实施例提供了终端网络设备、终端网络设备管理账户的访问控制方 法和访问控制系统，用以解决现有技术中终端网络设备的管理账户的初始密码 容易泄露，导致管理账户被滥用，影响终端网络设备的正常运营的问题。

本发明实施例提供了一种终端网络设备，包括：

修改模块，用于在所述终端网络设备连接到网管平台之后，根据所述网管 平台的控制修改所述终端网络设备的管理账户的密码；

检测模块，用于检测所述管理账户的密码是否修改成功；

解锁模块，用于当所述检测模块检测到所述管理账户的密码修改成功时， 将在所述终端网络设备连接到网管平台之前锁定的所述管理账户解除锁定；

其中，所述修改模块包括：

接收子模块，用于接收所述网管平台发送的密码修改指令和所述管理账户 的修改后密码；

修改子模块，用于根据接收子模块接收到的所述密码修改指令和所述修改 后密码，将所述管理账户的密码修改为所述修改后密码。

本发明实施例提供了一种终端网络设备管理账户的访问控制系统，包括和 网管平台连接的终端网络设备，其中：

所述终端网络设备，用于在连接到所述网管平台之后，接收所述网管平台 发送的密码修改指令和所述终端网络设备的管理账户的修改后密码，根据所述 密码修改指令和所述修改后密码将所述管理账户的密码修改为所述修改后密 码，并在检测到所述管理账户的密码修改成功时，将在所述终端网络设备连接 到网管平台之前锁定的所述管理账户解除锁定。

本发明实施例提供了一种终端网络设备管理账户的访问控制方法，包括：

在终端网络设备连接到所述网管平台之后，接收所述网管平台发送的密码 修改指令和所述终端网络设备的管理账户的修改后密码，根据接收到的所述密 码修改指令和所述修改后密码，将所述管理账户的密码修改为所述修改后密 码；

在检测到所述管理账户的密码修改成功时，将在所述终端网络设备连接到 网管平台之前锁定的所述终端网络设备的管理账户解除锁定。

本发明实施例提供了另一种终端网络设备，包括：

接收模块，用于接收网管平台发送的解锁请求；

解锁模块，用于在所述接收模块接收到所述解锁请求时，解除对所述终端 网络设备的管理账户的锁定；

锁定模块，用于在所述终端网络设备被使用所述管理账户进行业务配置之 后，锁定所述管理账户。