[发明专利]一种密码管理的方法和系统

说明书

本发明公开了一种密码管理的方法和系统。该方法包括：响应密码生成请求，生成密码、初始密码状态和密码标志；所述密码标志与所述密码唯一对应；所述密码标志包含加密口令和识别标志；获取所述密码标志对应的密码的密码应用规则；将所述密码应用规则和所述密码标志发送至跟踪模块，以使所述跟踪模块根据所述密码应用规则监测所述密码标志对应的密码；将所述密码应用规则、所述初始密码状态和所述密码标志发送至分析模块，以使所述分析模块确定所述密码标志对应的密码的初始密码状态是否需要进行变更。本方法提高了密码管理的安全性和有效性。

技术领域

本发明涉及通信技术领域，具体涉及一种密码管理方法和系统。

背景技术

随着终端的智能化和线上业务应用的日益丰富，人们的很多生活需求已逐渐向线上迁移，用户对于应用的应用安全也越来越重视。而当前用户在线上使用应用时，常常会利用密码进行登录授权、身份验证或者文件分享等。因此，保障密码安全对于保障应用安全极为重要。

需要说明的是，保障密码安全就是要保障密码在使用过程中符合要求，防止出现密码异常使用的情况。为了杜绝密码在使用过程中出现异常使用的情况，就需要对密码生成后的使用情况进行跟踪管理。而当前如何对密码生成后的使用情况进行跟踪管理是保障密码安全的难题之一，尤其是当前对密码进行跟踪管理的过程存在安全隐患，导致密码管理的安全性和有效性差。

发明内容

为此，本发明提供一种密码管理的方法和系统，以解决现有技术中由于难以对密码生成后的使用情况进行跟踪管理而导致的密码管理的安全性和有效性差的问题。

为了实现上述目的，本发明第一方面提供一种密码管理的方法，该方法包括：

响应密码生成请求，生成密码、初始密码状态和密码标志；所述密码标志与所述密码唯一对应；所述密码标志包含加密口令和识别标志；

获取所述密码标志对应的密码的密码应用规则；

将所述密码应用规则和所述密码标志发送至跟踪模块，以使所述跟踪模块根据所述密码应用规则监测所述密码标志对应的密码；

将所述密码应用规则、所述初始密码状态和所述密码标志发送至分析模块，以使所述分析模块确定所述密码标志对应的密码的初始密码状态是否需要进行变更。

优选地，上述将密码应用规则和所述密码标志发送至跟踪模块之后，还包括：

从所述密码应用规则中提取密码次限；

根据所述密码次限生成次限标签；

将所述次限标签发送至所述跟踪模块。

本发明第二方面提供一种密码管理的方法，该方法包括：

接收来自密码模块的密码应用规则和密码标志；所述密码标志与所述密码唯一对应；所述密码标志包含加密口令和识别标志；

根据所述密码应用规则监测所述密码标志对应的密码；

当所述密码标志对应的密码发生应用流转时，记录所述密码的应用流转数据；

将所述应用流转数据发送至分析模块，以使所述分析模块根据所述应用流转数据确定所述密码标志对应的密码的初始密码状态是否需要进行变更。

优选地，上述根据所述密码应用规则监测所述密码标志对应的密码的步骤，包括：

从所述密码应用规则中提取预期路径参数；所述预期路径参数包含预期发送地址、预期中介地址和预期目标地址；

监测所述预期发送地址、所述预期中介地址和所述预期目标地址。

本发明第三方面提供一种密码管理的方法，该方法包括：