[发明专利]一种基于安全令牌的运维安全管理方法

摘要

本发明公开了一种基于安全令牌的运维安全管理的方法。其方法步骤包括：1）在安全认证服务器上登记并绑定用户帐户ID和安全令牌序列号；2）在安全认证服务器上初始化并登记安全令牌的信息；3）客户录入用户帐户ID、静态密码、安全令牌生成的动态安全密码登录运维支撑系统；4）将用户帐户ID、静态密码、动态安全密码三项认证信息发送至运维支撑系统的安全认证代理；5）运维支撑系统的安全认证代理将认证信息发送至安全认证服务器进行安全认证；6）安全认证服务器认证后将认证结果发回运维支撑系统的安全认证代理；7）认证通过则允许进入运维支撑系统执行运维操作，认证不通过则拒绝进入运维支撑系统。本发明方法提高了运维服务的安全性。

主权项

一种基于安全令牌的运维安全管理方法，其特征在于步骤包括：1）在安全认证服务器上将运维支撑系统的用户帐户ID与安全令牌的序列号录入以进行绑定；2）该安全认证服务器通过步骤1）安全令牌的序列号获取并保存该安全令牌的种子值；3）录入该安全令牌当前产生的动态密码，该安全认证服务器根据步骤2）中获取种子值和预先设定的安全算法比对动态密码，获取并保存安全令牌的时间偏差；4）客户在登录运维支撑系统时，录入用户帐户ID、静态密码、安全令牌产生的动态密码，将认证信息提交给运维支撑系统的安全认证代理； 5）运维支撑系统的安全认证代理将步骤4）中提交的认证信息发送给该安全认证服务器；6）该安全认证服务器接收到步骤5）发送来的认证信息，进行安全认证并将认证结果发送给运维支撑系统的安全认证代理；7）运维支撑系统的安全认证代理接收到步骤6）发送回来的认证结果进行系统安全管理，对于认证通过的用户允许登入系统进行运维操作，对于认证不通过的用户拒绝登入系统。