[发明专利]面向windows虚拟机的一次性密码管理系统及其方法

权利要求书

1.面向windows虚拟机的一次性密码管理系统，其特征在于：包括有请求处理单元(10)、安全验证单元(11)、消息传递单元(12)和密码生成单元(13)；

所述的请求处理单元(10)用于监听终端用户的请求，并经过简单的分类处理后输出给相应的安全验证单元(11)，并等待一次性密码返回消息封装后返回给终端用户；

所述的安全验证单元(11)，用于验证用户的合法性、用户是否拥有与请求相关的相应权限，并根据验证情况驳回用户请求并将错误信息等传递给请求处理单元(10)或将请求消息输出给消息传递单元(12)；

所述的消息传递单元(12)，用于根据用户请求功能划分接收到的消息，并将消息分发到各自的等待队列，之后传递给指定的服务节点，等待密码生成单元(13)处理，接收密码返回结果；

所述的密码生成单元(13)，用于为当前windows虚拟机生成一次性登录密码，并将密码返回给消息传递单元(12)。

2.根据权利要求1所述的面向windows虚拟机的一次性密码管理系统，其特征在于：所述的请求处理单元(10)的请求命令的结构包括虚拟机标识、请求名称；所述的虚拟机标识于标识被操作的虚拟机，是区分一个虚拟机与其他虚拟机的全局唯一标识；请求名称用于标识用户发出获取windows虚拟机一次性密码的操作。

3.根据权利要求1或2所述的面向windows虚拟机的一次性密码管理系统，其特征在于：所述的安全验证单元(11)的安全验证包括X509认证、权限验证；其中，X509认证用于密码真实性确定；权限验证用于验证用户的级别，确定用户是否拥有对该虚拟机镜像进行在线定制操作。

4.权利要求1所述的一次性密码管理系统的管理方法，其特征在于：按如下步骤进行消息传递处理和密码生成：

消息传递处理步骤：

步骤A1：云控制器端定位被操作虚拟机所运行的集群，将获取一次性密码消息传递到指定的集群控制器；

步骤A2：集群控制器定位被操作虚拟机所运行的节点，将获取一次性消息传递到指定的节点控制器；

步骤A3：节点控制器定位被操作的windows虚拟机所在域，将获取一次性密码详细传递到被操作的windows虚拟机所在的域；

密码生成步骤通过对windows虚拟机所在宿主机的操作从而修改windows虚拟机内部的登录密码，过程为：

步骤B1：宿主机操作；

步骤B2：物理机到虚拟机传递；

步骤B3：生成windows虚拟机一次性密码；

步骤B4：虚拟机到物理机传递；

步骤B5：组装消息并返回给消息传递单元。