[发明专利]密码管理方法、电子设备、计算机存储介质有效
申请号: | 201710778792.9 | 申请日: | 2017-09-01 |
公开(公告)号: | CN107579972B | 公开(公告)日: | 2019-03-19 |
发明(设计)人: | 邹德顺;邵厚焜 | 申请(专利权)人: | 掌阅科技股份有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L29/08;H04L9/32 |
代理公司: | 北京市浩天知识产权代理事务所(普通合伙) 11276 | 代理人: | 宋菲;刘云贵 |
地址: | 100124 北*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 密码 管理 方法 电子设备 计算机 存储 介质 | ||
1.一种密码管理方法,所述方法执行于服务器侧,其包括:
为客户端预先配置信任的Https证书;
接收客户端发起的请求,判断所述请求是否为信任的Https请求;
若是,从所述请求中提取加密后的密码请求信息;
对所述加密后的密码请求信息进行解密,并将解密后的密码请求信息发送给密码管理器,以供密码管理器根据所述密码请求信息返回对应的密码信息;其中,所述密码管理器与服务器设置在同一台终端设备上或同一个局域网中;
接收密码管理器返回的密码信息,对所述密码信息进行加密后返回给客户端,以供客户端在内存中对加密的密码信息进行解密后使用。
2.根据权利要求1所述的方法,其中,所述方法还包括:
预先配置加密和/或解密用的公钥和私钥;
所述从所述请求中提取加密后的密码请求信息进一步包括:
从所述请求中提取客户端发送的使用公钥加密后的密码请求信息;
所述对所述加密后的密码请求信息进行解密,并将解密后的密码请求信息发送给密码管理器进一步包括:
使用私钥对所述加密后的密码请求信息进行解密,并将解密后的密码请求信息发送给密码管理器;
所述接收密码管理器返回的密码信息,对所述密码信息进行加密后返回给客户端,以供客户端对加密的密码信息进行解密后使用进一步包括:
接收密码管理器返回的密码信息,使用私钥对所述密码信息进行加密后返回给客户端,以供客户端使用公钥对加密的密码信息进行解密后使用。
3.根据权利要求1所述的方法,其中,所述方法还包括:
预先配置用于访问密码管理器认证令牌。
4.根据权利要求1所述的方法,其中,所述密码管理器根据所述密码请求信息返回对应的密码信息进一步包括:
对所述密码请求信息中携带的令牌进行认证,判断所述令牌是否为密码管理器颁发的令牌;
若是,根据所述密码请求信息查找并返回对应的密码信息。
5.根据权利要求1或4所述的方法,其中,所述密码管理器根据所述密码请求信息返回对应的密码信息进一步包括:
根据所述密码请求信息中携带的客户端使用时间,为客户端建立动态密码;
返回所述动态密码的密码信息。
6.根据权利要求5所述的方法,其中,所述根据所述密码请求信息中携带的客户端使用时间,建立动态密码进一步包括:
使用预先设置的密码创建模板,根据所述密码请求信息中携带的客户端使用时间,为客户端建立动态密码;其中,所述建立动态密码包括建立临时用户ID、临时密码、临时使用时间期限和/或临时用户权限。
7.根据权利要求1所述的方法,其中,所述密码信息以密文形式存储在所述密码管理器中。
8.根据权利要求1所述的方法,其中,所述密码请求信息为数据库密码请求信息;所述密码请求信息包括请求数据库服务器的IP地址、端口、数据库名称和/或数据表名称。
9.一种电子设备,包括:处理器、存储器、通信接口和通信总线,所述处理器、所述存储器和所述通信接口通过所述通信总线完成相互间的通信;
所述存储器用于存放至少一可执行指令,所述可执行指令使所述处理器执行以下操作,其中,所述操作执行于服务器侧:
为客户端预先配置信任的Https证书;
接收客户端发起的请求,判断所述请求是否为信任的Https请求;
若是,从所述请求中提取加密后的密码请求信息;
对所述加密后的密码请求信息进行解密,并将解密后的密码请求信息发送给密码管理器,以供密码管理器根据所述密码请求信息返回对应的密码信息;其中,所述密码管理器与服务器设置在同一台终端设备上或同一个局域网中;
接收密码管理器返回的密码信息,对所述密码信息进行加密后返回给客户端,以供客户端在内存中对加密的密码信息进行解密后使用。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于掌阅科技股份有限公司,未经掌阅科技股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201710778792.9/1.html,转载请声明来源钻瓜专利网。
- 上一篇:一种LED导线焊接结构
- 下一篇:一种垂直LED芯片的正反面共晶焊接结构