[发明专利]一种数字钥匙的保护方法及系统

说明书

本发明提供了一种数字钥匙的保护方法及系统，所述保护方法包括步骤：响应于临时帐号的创建请求，为所述临时帐号分配对应的临时钥匙，并为所述临时钥匙设置权限；当触发条件发生时，所述临时钥匙失效，所述触发条件为权限高于所述临时钥匙的数字钥匙被使用。本发明为临时帐号提供临时钥匙，且配置临时钥匙的权限低于数字钥匙，当使用数字钥匙登录时，临时钥匙自动失效，避免人为对临时钥匙的管理和维护，且保护了账户信息的安全。

技术领域

本发明涉及信息安全技术领域，尤其是一种数字钥匙的保护方法及系统。

背景技术

随着信息化时代的发展，在日常的工作生活中，我们除了物理的钥匙以外，还多了越来越多的数字化的钥匙，即各种系统和软件的密码、密钥、数字签名、个人数字证书等，本发明将其称作数字钥匙。

这些数字钥匙，经常出现需要临时借用给其他人或其他组织的场景。通常的做法是，为借用者创建专门的用户；或者需要暂时修改自己的密码提供给借用者，待其使用完毕后再修改回自己的原密码。

上述两种操作均较复杂，前者的做法在事后，需要单独将临时的账号删除，当临时账号较多时容易出现遗漏的情况；而后者的做法存在着泄露账号信息的安全风险。

发明内容

本发明提供了一种数字钥匙的保护方法及系统，用于解决现有数字钥匙保护方法不完善，容易泄露帐号信息的问题。

为实现上述目的，本发明采用下述技术方案：

本发明第一方面提供了一种数字钥匙的保护方法，所述保护方法包括以下步骤：

响应于临时帐号的创建请求，为所述临时帐号分配对应的临时钥匙，并为所述临时钥匙设置权限；

当触发条件发生时，所述临时钥匙失效，所述触发条件为权限高于所述临时钥匙的数字钥匙被使用。

进一步地，所述临时帐号由正式帐号创建，所述数字钥匙为所述正式帐号所拥有。

进一步地，所述当触发条件发生时，所述临时钥匙失效的具体过程为：

当所述正式帐号登录，且登录场景与所述临时帐号一致时，该临时帐号对应的所述临时钥匙失效。

进一步地，所述临时帐号为固件或软件出厂时的默认帐号，所述临时钥匙为所述默认帐号对应的默认密码。

进一步地，当触发条件发生时，所述临时钥匙失效的具体过程为：

当所述默认帐号通过数字钥匙启动所述固件或软件时，所述临时钥匙失效；所述数字钥匙通过加密手段发送给用户。

进一步地，所述临时帐号为企业员工的工作帐号，所述临时钥匙为企业员工的工作权限码。

进一步地，当触发条件发生时，所述临时钥匙失效的具体过程为：

当所述企业员工离职或转岗时，为其工作权限码进行失效标记，则该企业员工的临时钥匙失效。

进一步地，所述方法还包括步骤：

在为所述临时帐号分配临时钥匙时，设置临时钥匙的有效期；

当超过所述有效期时，所述临时钥匙失效。

本发明第二方面提供了一种数字钥匙的保护系统，所述系统包括：

临时钥匙创建单元，用于响应于临时帐号的创建请求，为所述临时帐号分配对应的临时钥匙，并为所述临时钥匙设置权限；

临时钥匙处理单元，当触发条件发生时，所述临时钥匙失效，所述触发条件为权限高于所述临时钥匙的数字钥匙被使用。