[发明专利]密码更改方法、服务器及存储介质

权利要求书

1.一种密码更新方法，应用于管理服务器，其特征在于，所述方法包括：

建立与目标服务器之间的免密登录通道；

当到达预定时间时，在所述目标服务器上进行远程登录；

远程登录成功后，向所述目标服务器发送随机数生成指令，使得所述目标服务器根据所述随机数生成指令生成随机数，并设置所述随机数作为新密码，以及将所述新密码保存在密码文件中；

接收所述目标服务器发送的密码文件；

从所述密码文件中获取新密码，并将所述新密码存储于数据库中。

所述建立与目标服务器之间的免密登录通道，包括：

生成一对密钥，所述一对密钥包括公钥及私钥；

将生成的所述公钥复制至所述目标服务器的特定文件中，以与所述目标服务器之间建立所述免密登录通道；

所述在所述目标服务器上进行远程登录，包括：

当到达预定时间时，向所述目标服务器发送登录请求；

接收所述目标服务器根据所述登录请求生成的第一随机字符串，所述第一随机字符串由所述目标服务器使用所述公钥进行加密处理过；

从内部存储器中读取私钥口令，使用所述私钥口令对所述私钥进行解密；

使用所述解密后得到的私钥对接收到的所述第一随机字符串进行解密得到第二随机字符串，并将所述第二随机字符串发送给所述目标服务器；

接收所述目标服务器返回的登录授权通过信息。

2.一种密码更新方法，应用于目标服务器，其特征在于：

建立与管理服务器之间的免密登录通道；

在所述管理服务器远程登录成功后，接收所述管理服务器的随机数生成指令，根据所述随机数生成指令生成随机数，并设置所述随机数作为新密码，以及将所述新密码保存在密码文件中；

发送所述密码文件至所述管理服务器，使得所述管理服务器能够从所述密码文件中获得所述新密码，并将所述新密码存储于数据库中。

所述建立与管理服务器之间的免密登录通道，包括：

接受所述管理服务器在特定文件上写入私钥的动作；

在所述管理服务器远程登录之前，所述方法还包括：对所述管理服务器进行登录认证；

所述对所述管理服务器进行登录认证，包括：

接收所述管理服务器的登录请求；

根据所述登录请求生成第一随机字符串，并使用公钥对所述第一随机字符串进行加密，将加密后的所述第一随机字符串发送给所述管理服务器；

接收所述管理服务器发送的所述第二随机字符串，所述第二随机字符串由所述管理服务器使用与所述公钥对应的私钥对所述第一随机字符串进行解密得到；

判断所述第二随机字符串与所述第一随机字符串是否一致；

若一致，则向所述管理服务器返回登录授权通过信息。

3.一种管理服务器，包括存储器和处理器，所述存储器用于存储包括程序指令的信息，所述处理器用于控制程序指令的执行，其特征在于：所述程序指令被处理器加载并执行时实现权利要求1所述的方法。

4.一种目标服务器，包括存储器和处理器，所述存储器用于存储包括程序指令的信息，所述处理器用于控制程序指令的执行，其特征在于：所述程序指令被处理器加载并执行时实现权利要求2所述的方法。

5.一种计算机可读存储介质，存储计算机程序，所述计算机程序可被处理器执行以实现权利要求1中所述的方法步骤。

6.一种计算机可读存储介质，存储计算机程序，所述计算机程序可被处理器执行以实现权利要求2中所述的方法步骤。