[发明专利]一种运用于运维审计系统的用户鉴权和选路方法

说明书

本发明公开了一种运用于运维审计系统的用户鉴权和选路方法，用户点击资产运维操作按钮，生成一串Key Value表项，多串Key Value表项形成具有时效属性的Key Value映射表，将其中Key信息经封装为token信息发送给浏览器，浏览器调用本地应用程序，本地应用程序解析token信息得到Key信息，并启动客户端，客户端使用Key信息与运维审计系统进行连接，并在Key Value映射表中查询所述Key信息可进行用户鉴权，用户鉴权成功后获取Key信息对应的Value信息可以进行选路。本发明通过生成具有时效性的Key Value映射表实现用户鉴权和选路，避免由于字段长度限制使用户输入内容丢失而导致的连接失败的问题；同时还能够保障用户在连接建立之前的信息安全。

技术领域

本发明涉及通信技术领域，具体的说，是一种运用于运维审计系统的用户鉴权和选路方法。

背景技术

随着科技的发展，现在运维审计系统愈发的成熟，支持运维审计的数据库与日俱增。但是现在的用户认证步骤十分的复杂，每种数据库有不同的方式，系统越做越复杂。现有的运维审计系统都只保证了用户认证完成后的数据安全，认证前的数据有信息外泄的风险。

发明内容

本发明的目的在于提供一种运用于运维审计系统的用户鉴权和选路方法，解决当前的运维审计系统的用户鉴权和系统进行资产选路的问题，原理是通过用户点击网页浏览器上面的资产运维操作按钮，在后台生成一串Key Value表项，多串Key Value表项形成具有时效属性的Key Value映射表，将其中Key信息经封装为token信息发送给浏览器，浏览器调用本地应用程序，本地应用程序解析token信息得到Key信息，并启动客户端，客户端使用Key信息与运维审计系统进行连接，并在Key Value映射表中查询所述Key信息可进行用户鉴权，用户鉴权成功后获取Key信息对应的Value信息可以进行选路。

本发明通过下述技术方案实现：一种运用于运维审计系统的用户鉴权和选路方法，具体包括以下步骤：

步骤F1：用户点击登录按钮，登录运维审计系统；

步骤F2：运维审计系统后台生成具有时效性的Key Value表项；

步骤F3：运维审计系统提取Key Value映射表中的Key信息封装形成token信息发送给浏览器，浏览器调用本地应用程序，本地应用程序解析token信息，得到Key信息，本地应用程序启动客户端并将Key信息发送给客户端，使客户端与运维审计系统连接；

步骤F4：客户端使用Key信息查询Key Value映射表，若有记录，则用户鉴权成功；若没有记录则鉴权不成功，并断开客户端与运维审计系统的连接；

步骤F5：鉴权成功后运维审计系统获取查询的Key信息对应的Value信息并进行选路，登录连接目标机器，开始运维审计工作。

进一步地，为了更好的实现本发明，所述步骤F1具体包括以下步骤：

步骤F11：用户打开浏览器输入用户名称和用户密码登录运维审计系统；

步骤F12：成功登录后，浏览器显示已经录入过的用户资产信息列表。

进一步地，为了更好的实现本发明，所述步骤F2具体包括以下步骤：

步骤F21：用户根据浏览器上展示的用户资产信息列表，点击对应的运维按钮；

步骤F22：运维审计系统触发业务层模块；

步骤F23：业务层模块根据当前登录的用户的登录信息和用户点击的运维按钮对应的用户资产信息列表生成一串具有时效属性的Key Value表项，将所述Key Value表项插入现有的Key Value映射表中暂存，时效属性失效之后，所述Key Value表项会从Key Value映射表中删除。