[发明专利]一种密码管理的方法和系统

权利要求书

1.一种密码管理的方法，其特征在于，所述方法包括：

响应密码生成请求，生成密码、初始密码状态和密码标志；所述密码标志与所述密码唯一对应；所述密码标志包含加密口令和识别标志；其中，所述初始密码状态为未使用状态或有效状态，所述识别标志是唯一标识密码的标志，所述加密口令是所述密码被加密后的密文；

获取所述密码标志对应的密码的密码应用规则，所述密码应用规则用于指示所述密码标志对应的密码的应用时需要符合的要求，所述密码应用规则包括：密码次限、密码时限、密码级别和/或预期路径参数；

将所述密码应用规则和所述密码标志发送至跟踪模块，以使所述跟踪模块根据所述密码应用规则监测所述密码标志对应的密码；

将所述密码应用规则、所述初始密码状态和所述密码标志发送至分析模块，以使所述分析模块确定所述密码标志对应的密码的初始密码状态是否需要进行变更。

2.根据权利要求1所述的方法，其特征在于，所述将所述密码应用规则和所述密码标志发送至跟踪模块之后，还包括：

从所述密码应用规则中提取密码次限；

根据所述密码次限生成次限标签；

将所述次限标签发送至所述跟踪模块。

3.一种密码管理的方法，其特征在于，所述方法包括：

接收来自密码模块的密码应用规则和密码标志；所述密码标志与所述密码唯一对应；所述密码标志包含加密口令和识别标志；其中，所述识别标志是唯一标识密码的标志，所述加密口令是所述密码被加密后的密文；

根据所述密码应用规则监测所述密码标志对应的密码，所述密码应用规则用于指示所述密码标志对应的密码的应用时需要符合的要求，所述密码应用规则包括：密码次限、密码时限、密码级别和/或预期路径参数；

当所述密码标志对应的密码发生应用流转时，记录所述密码的应用流转数据；

将所述应用流转数据发送至分析模块，以使所述分析模块根据所述应用流转数据确定所述密码标志对应的密码的初始密码状态是否需要进行变更，所述初始密码状态为未使用状态或有效状态。

4.根据权利要求3所述的方法，其特征在于，所述根据所述密码应用规则监测所述密码标志对应的密码的步骤，包括：

从所述密码应用规则中提取预期路径参数；所述预期路径参数包含预期发送地址、预期中介地址和预期目标地址；

监测所述预期发送地址、所述预期中介地址和所述预期目标地址。

5.一种密码管理的方法，其特征在于，所述方法包括：

接收来自密码模块的密码标志、密码状态和密码应用规则；所述密码标志与所述密码唯一对应；所述密码标志包含加密口令和识别标志；其中，所述识别标志是唯一标识密码的标志，所述加密口令是所述密码被加密后的密文；所述密码应用规则用于指示所述密码标志对应的密码的应用时需要符合的要求，所述密码应用规则包括：密码次限、密码时限、密码级别和/或预期路径参数；

接收来自跟踪模块的应用流转数据；

根据所述应用流转数据和所述密码应用规则确定所述密码标志对应的密码的初始密码状态是否需要进行变更；所述初始密码状态为未使用状态或有效状态；

当所述初始密码状态需要进行变更时，生成密码状态变更请求；

发送所述密码状态变更请求至执行模块，以使所述执行模块变更所述初始密码状态后，生成并发送密码状态变更信息至全部业务节点。

6.根据权利要求5所述方法，其特征在于，所述接收来自跟踪模块的应用流转数据之前，还包括：

从所述密码应用规则中提取密码时限；所述密码时限是所述密码标志对应的密码的预设生命时长；

获取计时器的计时时长；所述计时时长是所述密码标志对应的密码的当前生命时长；

判断所述计时时长是否小于所述密码时限；

当所述计时时长不小于所述密码时限时，生成初始密码状态变更请求，并将所述初始密码状态变更请求发送至执行模块，以使所述执行模块变更所述初始密码状态后，生成并发送密码状态变更信息至全部业务节点。