[发明专利]自动化密码管理

说明书

本公开涉及自动化密码管理。一种密码管理装置，包括：用于识别基于处理器的第一多个系统中第一密码证书曾在第一在前时间期间中被查看过的系统的部件；以及用于从相对所述第一多个系统远程定位的另外的基于处理器的系统，基于对所述第一多个系统中第一密码证书曾在所述第一在前时间期间中被查看过的系统的识别，在所述第一多个系统中的所识别的系统上远程地调用命令以改变所述第一多个系统中的所识别的系统的第一密码证书的部件。

本申请是申请号为201180073884.8、申请日为2011年9月30日的同名称发明的分案申请。

背景技术

在数据中心内，在白天和夜晚的所有时候，本地密码需要对于多方可访问。常规上，这样的密码访问取决于手动实践（例如保持密码的手写笔记）。为了改进手动实践，存在软件实现的解决方案。然而，基于软件的技术过度地“用户中心”。例如，用户在本地在机器（例如服务器或客户机）上改变密码并且然后更新密码管理数据库。然而，在更新数据库之后这个用户保留新密码的知识。用户继续知道密码直到将来在某个阶段密码被再一次改变。因为安全原因，关于一个用户的知识的这种保留是不理想的。

密码管理的其它常规方法涉及在多个机器上设置单个密码。然而，因为在多个机器上使用相同密码，于是一个系统上的一个漏洞可以导致许多其它系统上的漏洞。其它技术也是有问题的。例如，当远程改变每个客户机的密码时，“服务器中心的”技术可使用活动目录帐户来依次通过客户机的列表。然而，这样做需要每个目标机器的高级特权。这还需要与每个机器非常紧的集成，从而使得密码管理系统的大量转出不实际（如果涉及许多目标机器）。

另外的其它方法简单地每天改变密码。然而，这也不能扩大规模到大量机器。例如，如果每天系统需要发出新密码给100个机器的每一个、接收切换的确认等等，则具有100个机器的数据中心可能有困难。同样，这样的系统可能需要在系统改出密码之前创建客户机的数据库记录。这也通过使密码管理服务的初始转出复杂化而导致差的可扩缩性。

附图说明

从所附权利要求、以下一个或多个示例实施例的具体实施方式以及对应附图中，本发明的实施例的特征和优势将显而易见，其中：

图1包括本发明的一个实施例中的客户机架构。

图2包括本发明的实施例中的示意流程图。

图3包括本发明的实施例中的示意流程图。

具体实施方式

在以下描述中，阐述了许多特定细节，但是在没有这些特定细节的情况下也可以实践本发明的实施例。未详细示出众所周知的电路、结构和技术以避免使这个描述的理解变得模糊。“实施例”、“多个实施例”和指示这样描述的一个或多个实施例的类似物可包括特定特征、结构或特性，但是不是每个实施例必定包括特定特征、结构或特性。一些实施例可具有为其它实施例描述的特征中的一些、所有或不具有这些特征。“第一”、“第二”、“第三”等等描述共同对象并且指示指类似对象的不同实例。这样的形容词不暗示这样描述的对象在时间上、空间上在排序上或以任何其它方式必须按照给定的顺序。“连接的”可指示元素互相直接物理或电接触，并且“耦合的”可指示元素互相合作或交互，但是它们可能或可能不直接物理或电接触。同样，在不同附图中，虽然类似或相同数字可用于标明相同或类似部分，但是这样作并不意味着包括类似或相同数字的所有附图构成单个或相同实施例。

实施例包括基于健壮的自动政策的密码管理系统。例如，实施例可以只包括以下特征中的任何一个或所有：强的帐户密码、具有设置的时间间隔（例如90天）的密码改变频率、用于所有管理的机器的独特密码、当用户改变角色时（例如雇员被解雇或休假）撤销访问的能力、在须知的基础上（例如在每个装置或每个数据集合的基础上知道密码权利）共享密码、使用安全方法来传递密码、密码的审核是可能的、使能密码访问的可追踪性、以及在用户得到那个密码的知识后设置时间改变密码的能力。实施例可以是高度自动化的而没有用户管理任务。同样，实施例可以是高度可扩大规模的。此外，实施例可以是政策驱动的并且因此基于不同要求集合来定制。