[发明专利]一种帐号同步方法、装置及系统

权利要求书

1.一种帐号同步方法，其特征在于，包括：

帐号同步服务器确定虚拟目录库出现增量变化，所述虚拟目录库出现增量变化具体为，所述虚拟目录库接收到安全管控平台发送的帐号变化信息；

帐号同步服务器根据所述增量变化，更新网管帐号库中的帐号信息。

2.如权利要求1所述的方法，其特征在于，所述帐号变化信息至少包括如下之一或组合：

新增帐号信息、帐号删除信息和口令修改信息。

3.如权利要求2所述的方法，其特征在于，所述新增帐号信息包括：新增帐号标识信息、新增帐号口令信息和新增帐号角色信息，所述新增帐号角色信息用于标识所述新增帐号的权限级别。

4.如权利要求3所述的方法，其特征在于，当所述虚拟目录库出现增量变化为所述虚拟目录库接收到安全管控平台发送的新增帐号信息或口令修改信息时，所述帐号同步服务器将所述新增帐号信息或口令修改信息更新到网管帐号库，具体包括：

帐号同步服务器对被安全管控平台加密过的新增帐号口令信息或口令修改信息进行解密；

帐号同步服务器将解密后的新增帐号信息或口令修改信息更新到所述网管帐号库。

5.如权利要求2所述的方法，其特征在于，所述帐号的删除信息包括：所删除帐号的标识信息；

当所述虚拟目录库出现增量变化为所述虚拟目录库接收到安全管控平台发送的帐号的删除信息时，所述帐号同步服务器根据所述帐号的删除信息，更新网管帐号库中的帐号信息，具体为：

帐号同步服务器根据所述所删除帐号的标识信息，将网管帐号库中所述所删除帐号的标识信息、所删除帐号的口令信息及所删除帐号的角色信息删除，所述所删除帐号的角色信息用于标识所述所删除帐号的权限级别。

6.如权利要求2所述的方法，其特征在于，还包括：

帐号同步服务器确定网管帐号库出现增量变化，所述网管帐号库出现增量变化具体为，所述网管帐号库相对虚拟目录库变化的帐号信息，所述帐号信息具体为帐号的帐号标识信息、帐号角色信息，所述帐号角色信息用于标识所述帐号的权限级别；

帐号同步服务器根据所述网管帐号库出现的增量变化更新安全管控平台侧数据库的帐号信息。

7.如权利要求6所述的方法，其特征在于，所述帐号同步服务器根据所述网管帐号库出现的增量变化更新安全管控平台侧数据库的帐号信息，具体包括：

帐号同步服务器将所述网管帐号库出现的增量变化写入虚拟目录库中；

安全管控平台确定更新安全管控平台侧数据库时，获取所述虚拟目录库中的所有帐号信息；

安全管控平台将获取的帐号信息更新到安全管控平台侧数据库中。

8.如权利要求7所述的方法，其特征在于，所述安全管控平台确定更新安全管控平台侧数据库时，具体包括：

所述安全管控平台进行安全管控平台侧数据库初始化时；或者

所述安全管控平台确定达到设定的安全管控平台侧数据库更新周期时；或者

所述安全管控平台确定安全管控平台侧数据库紊乱需要更新时。

9.如权利要求6-8任一所述的方法，其特征在于，所述安全管控平台侧数据库，具体为：允许所述安全管控平台直接访问的轻量目录访问协议LDAP数据库。

10.一种帐号同步装置，其特征在于，包括：

第一确定单元，用于确定虚拟目录库出现增量变化，所述虚拟目录库出现增量变化具体为，所述虚拟目录库接收到安全管控平台发送的帐号变化信息；

第一更新单元，用于根据所述增量变化，更新网管帐号库中的帐号信息。

11.如权利要求10所述的装置，其特征在于，所述帐号变化信息至少包括如下之一或组合：

新增帐号信息、帐号删除信息和口令修改信息。

12.如权利要求11所述的装置，其特征在于，所述新增帐号信息包括：新增帐号标识信息、新增帐号口令信息和新增帐号角色信息，所述新增帐号角色信息用于标识所述新增帐号的权限级别。