[发明专利]一种安全运维的管理方法、装置、设备和存储介质

权利要求书

1.一种安全运维的管理方法，其特征在于，应用于服务端，包括：

接收运维人员的认证号；

根据所述认证号、部门权限信息表以及人员权限信息表，确定所述认证号对应的基础权限；

根据所述基础权限和/或认证号生成标准口令，将所述标准口令存储至口令库中，并将所述标准口令发送至运维人员终端；

接收运维人员终端发送的认证口令，将所述认证口令与所述口令库中的标准口令相匹配；

如果口令匹配成功，则开放匹配成功的标准口令对应认证号的基础权限。

2.根据权利要求1所述的安全运维的管理方法，其特征在于，所述根据所述认证号、部门权限信息表以及人员权限信息表，确定所述认证号对应的基础权限，包括：

根据所述认证号，确定所述认证号所属的部门和人员；

根据所述认证号所属的部门查询对应的部门权限信息表，确定所述认证号对应的第一权限，其中所述部门权限信息表中存储有各部门对应的权限信息；

根据所述部门权限信息表，判断所述认证号所属的部门是否关联有人员权限信息表；

如果关联，则根据所述认证号所属的人员查询对应的人员权限信息表，确定所述认证号对应的第二权限，并将所述第一权限和所述第二权限确定为所述认证号对应的基础权限；

如果未关联，则将所述第一权限确定为所述认证号对应的基础权限。

3.根据权利要求1所述的安全运维的管理方法，其特征在于，还包括：

如果口令匹配不成功，则提示运维人员终端重复发送认证口令，并执行接收运维人员终端发送的认证口令及其后续步骤。

4.根据权利要求1所述的安全运维的管理方法，其特征在于，还包括：

如果口令匹配不成功，则统计设定时间段内同一运维人员终端发送认证口令的次数；

如果所述次数大于设定次数阈值，则向运维人员终端发送认证失败的提示信息；

如果所述次数不大于设定次数阈值，则提示运维人员终端重复发送认证口令，并执行接收运维人员终端发送的认证口令及其后续步骤。

5.根据权利要求1所述的安全运维的管理方法，其特征在于，所述接收运维人员终端发送的认证口令，将所述认证口令与所述口令库中的标准口令相匹配之后，还包括：

接收运维人员终端发送的指纹信息；

将所述指纹信息与指纹库中的信息相匹配；

如果指纹匹配成功，且口令匹配成功，则开放匹配成功的标准口令对应认证号的基础权限。

6.根据权利要求5所述的安全运维的管理方法，其特征在于，还包括：

如果指纹匹配不成功，且口令匹配成功，则进行备用信息验证；

如果所述备用信息验证通过，则开放对应认证号的基础权限。

7.根据权利要求6所述的安全运维的管理方法，其特征在于，所述备用信息验证包括：人脸识别验证、声音识别验证、笔迹识别验证或虹膜识别验证中的一者或多者。

8.一种安全运维的管理装置，其特征在于，所述装置包括服务端，服务端包括：

接收模块：接收运维人员的认证号；

权限确定模块：根据所述认证号、部门权限信息表以及人员权限信息表，确定所述认证号对应的基础权限；

口令传递模块：根据所述基础权限和/或认证号生成标准口令，将所述标准口令存储至口令库中，并将所述标准口令发送至运维人员终端；

判断模块：接收运维人员终端发送的认证口令，将所述认证口令与所述口令库中的标准口令相匹配；

开放模块：如果口令匹配成功，则开放匹配成功的标准口令对应认证号的基础权限。

9.一种计算机设备，包括存储器、处理器、以及存储在所述存储器上的计算机程序，其特征在于，所述计算机程序被所述处理器运行时，执行根据权利要求1-7任意一项所述方法的指令。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被计算机设备的处理器运行时，执行根据权利要求1-7任意一项所述方法的指令。