[发明专利]一种用于运维审计系统的资产密码导出方法

权利要求书

1.一种用于运维审计系统的资产密码导出方法，其特征在于，包括以下步骤：

步骤S101：数据库解析模块读取资产信息数据库中的记录，将非敏感信息以原数据格式进行读取，并读取对应的加密存储的资产密码的密文，并将密文传输到密文分拆模块中，采用Shamir秘密共享算法，对密文分割得到n份子密文；

步骤S102：密码共享模块将步骤S101中分割得到的子密文与非敏感信息的明文存储的信息根据资产信息相匹配，作为一条记录传入文件解析模块，文件解析模块对数据进行封装，输出为n份不同的密码导出文件；

步骤S103：对步骤S102中导出的文件附加用户名取哈希值，使用为每个用户生成的密钥对进行数字签名；根据预先设定的权限分割，为每个用户分配步骤S102中导出的文件，并将用户分配到的文件用该用户的登陆密码进行可逆的加密；使用加密信道将加密后的分配的文件传输到用户主机上；

所述步骤S103中首先通过身份验证系统保证部门管理员和密码管理员的合法身份；在运维审计系统内部，为每个管理密码的用户采用公钥加密体系生成一对公钥私钥密钥对，存储在系统内部，用于对导出文件进行数字签名。

2.根据权利要求1所述的一种用于运维审计系统的资产密码导出方法，其特征在于，所述步骤S103中对生成的文件使用密码管理者登陆运维审计系统的密码进行可逆的文件加密；使用sftp协议将文件发送到密码管理者进行备份的机器上，采用加密信道避免中间人攻击。

3.根据权利要求1所述的一种用于运维审计系统的资产密码导出方法，其特征在于，所述步骤S103中用户包括部门管理员和若干个密码管理员，部门管理员与一个密码管理员的总的文件或者所有密码管理员的总的文件可以完成密码导入恢复。

4.根据权利要求3所述的一种用于运维审计系统的资产密码导出方法，其特征在于，所述密码导出文件的份数n为5，部门管理员为1个，密码管理员为3个；部门管理员持有2份子密码，密码管理员各持有1份子密码；导入密码时需要3份子密码。

5.根据权利要求1-4任一项所述的一种用于运维审计系统的资产密码导出方法，其特征在于，还包括密码导入的步骤：

步骤S201：将持有的文件通过加密信道上传到运维审计系统中；对文件使用用户登陆运维审计系统的密码进行解密，得到文件和数字签名；对数字签名进行验证，如果错误，则结束操作，并进行记录，反馈到运维审计系统中；

步骤S202：将用户的文件使用该用户的登陆密码进行文件解密后，文件解析模块将文件中的记录逐条读出为数据，将导入的文件中对应资产的子密文部分读出，共同传递给密文恢复模块；密文恢复模块取到子密文，通过shamir秘密共享算法，计算并还原得到完整的原始密文，并将该密文传递给数据库解析模块；

步骤S203：数据库解析模块将资产的明文传递信息和密文对应组合成数据库记录，并写入到运维审计系统的资产数据库中，资产密码完成导入恢复过程。

6.根据权利要求1所述的一种用于运维审计系统的资产密码导出方法，其特征在于，所述非敏感信息包括资产名称、资产IP地址、备注信息的明文存储的信息；所述步骤S102中的密码导出文件的格式为txt纯文本文件或者excel表格文件或者数据库记录。