[发明专利]一种账号管理方法、管理平台及系统

说明书

本发明公开了一种账号管理方法，包括：收到应用程序的访问请求后，从所述访问请求中提取所述应用程序的虚拟账号信息；当根据所述虚拟账号信息判定所述应用程序的访问合法时，根据所述虚拟账号信息获取对应的系统资源的实际账号信息，发出所述系统资源的实际账号信息。本发明还提供了一种账号管理系统及管理平台，采用本发明能够通过应用程序的账号及对应的系统资源信息的关联，对应用程序进行集中管理，使应用程序更容易进行修改，提升用户体验。

技术领域

本发明涉及通信领域的账号管理技术，尤其涉及一种账号管理方法、管理平台及系统。

背景技术

大部分应用系统的架构都需要内置数据库、主机或者其他应用系统的账号。所述账号为一类特殊的资源账号，区别于维护账号及特权账号等，存在使用范围广、存储方式简单、分散管理等特点。这些账号的权限一般都很高，管理一直是业界的难点。

目前，业界对于账号的管理方案主要是建立集中的系统，对平台设备、应用系统等资源中的账号密码进行同步管理，对账号进行增删添改，或账号密码的集中修改及分发等操作，从而解决资源侧账号密码管理不便的问题。

但是，对账号密码修改后，尤其是应用程序调用的内置账号密码修改后，应用程序需要进行大量相应的修改工作。应用程序采用配置文件或代码内置等方式调用账号和密码，这样就会出现调用点多、不易修改、采用明文易导致泄密滥用等一系列问题。

发明内容

有鉴于此，本发明的目的在于提供一种账号管理方法、管理平台及系统，能对应用程序进行集中管理，使应用程序更容易进行修改，提升用户体验。

为达到上述目的，本发明的技术方案是这样实现的：

本发明提供了一种账号管理方法，所述方法包括：

收到应用程序的访问请求后，从所述访问请求中提取所述应用程序的虚拟账号信息；

当根据所述虚拟账号信息判定所述应用程序的访问合法时，根据所述虚拟账号信息获取对应的系统资源的实际账号信息，发出所述系统资源的实际账号信息。

上述方案中，所述根据所述虚拟账号信息判定所述应用程序的访问合法之前，所述方法还包括：

判断所述虚拟账号信息中所述应用程序的名称、虚拟账号、虚拟密码、互联网协议IP地址，与资源库中保存的应用程序的虚拟账号信息是否一致，若一致，则判定所述应用程序访问合法。

上述方案中，所述方法还包括：收到对系统资源的操作信息后，判断所述操作信息是否合法，若合法，则将所述操作信息中的虚拟账号信息与对应的系统资源的实际账号信息关联并保存。

上述方案中，所述方法还包括：

接收对系统资源的密码修改指令；

根据所述密码修改指令，获取所述系统资源的账号及对应的密码，根据预设的密码规则生成更新后的密码；

保存所述系统资源的账号的更新后的密码。

本发明提供了一种账号管理方法，所述方法包括：

管理平台收到客户端发来的应用程序的访问请求后，从所述访问请求中提取所述应用程序的虚拟账号信息；

所述管理平台根据所述虚拟账号信息判断所述应用程序的访问是否合法，若合法，则所述管理平台根据所述虚拟账号信息获取对应的系统资源的实际账号信息，将所述实际账号信息发送至所述客户端；

所述客户端根据所述实际账号信息为所述应用程序连接系统资源。

本发明还提供了一种管理平台，所述管理平台包括：校验解析模块、账号管理模块；其中，