[发明专利]针对大量分散智能设备的密码集中管理系统及管理方法

说明书

本发明公开了针对大量分散智能设备的密码集中管理系统及管理方法，包括分散且大量的智能设备、随机密码服务器、随机密钥上报消息数据库、与智能设备直连的上报密钥设备以及远端密钥管理数据中心；所述随机密码服务器定时更换密码，将更换后的密码同步到所述上报密钥设备，所述上报密钥设备对更换后的密码加密之后上报至远端密钥管理数据中心解码，认可，接收及存储，来实现对随机密码管理。本发明克服了授权管理在现实中，难以落地的缺陷，解决了非授权认证导致的重大安全隐患,而且最大限度的约束非授权访问，减少人为因素，既满足了现场操作的需要，也可以确保访问都得到了授权。

技术领域

本发明涉及发明属于对随机密码进行集中式管理技术领域，具体为一种针对大量分散智能设备的密码集中管理系统及管理方法。

背景技术

随着市场的演变，技术的进步，数据的重要性也越来越高，对系统登录（应用进入、特殊操作）进行授权，也变得非常重要。单一密码/密码载体，都无法解决对分散的大量只能设备的授权，譬如登录系统（进入应用、特殊操作）都需要先获得授权，才能进行访问。

为了省事，通常是放弃授权这个流程，直接允许现场人员操作。但是，放任现场人员无授权的操作，迟早会出现系统安全问题。

1）系统出现了异常访问；

2）现场人员错误的执行了删除或者替换操作，或者，进行了非法转账；

3）除非问题直接暴露，否则都找不到异常问题的责任人；

4）由于缺乏详细的记录，很多问题都无法找到责任人；

5）时间过去很久，即时有问题，也可能被掩盖了；

6）仅仅发现了问题，还是找不到责任人；

7）如果不对访问进行授权，重大安全隐患迟早会爆发。

因而，开发针对大量分散智能设备的密码集中管理系统十分的必要。

发明内容

本发明的目的在于提供一种针对大量分散智能设备的密码集中管理系统及管理方法，克服了授权管理在现实中，难以落地的缺陷，解决了非授权认证导致的重大安全隐患,而且最大限度的约束非授权访问，减少人为因素，既满足了现场操作的需要，也可以确保访问都得到了授权。

为实现上述目的，本发明采用的技术方案是：提供一种针对大量分散智能设备的密码集中管理系统，包括分散且大量的智能设备、随机密码服务器、随机密钥上报消息数据库、与智能设备直连的上报密钥设备以及远端密钥管理数据中心；

所述随机密码服务器定时更换密码，将更换后的密码同步到所述上报密钥设备，所述上报密钥设备对更换后的密码加密之后上报至远端密钥管理数据中心解码，认可，接收及存储，来实现对随机密码管理。

优选的，在本技术方案中，所述分散且大量的智能设备是指运行了Linux、Windows、Android、iOS、UNIX及UOS、麒麟、鸿蒙中任一种操作系统的设备。

优选的，在本技术方案中，所述随机密码服务器通过接口与所述分散且大量的接智能设备连接；每次密码同步后，所述报密钥设备将最新的密码填入随机密钥上报消息数据库中，并基于自身的ID和密钥加密，然后提交加密消息到远端密钥管理数据中心，以此实现系统的整体密码同步。

优选的，在本技术方案中，所述随机密钥上报消息数据库对单条随机密钥上报消息或多条消息群组进行设置使其按预定格式发送；预定格式可以是智能设备上的所述随机密码服务器和所述上报密钥设备之间的消息格式，也可以是所述上报密钥设备与所述远端密钥管理数据中心之间的消息格式。

优选的，在本技术方案中，所述上报密钥设备为所述分散且大量的智能设备提供消息的接收和转发，确保自身系统的可靠性和安全性。