[发明专利]一种信息系统的主从密码管理方法

摘要

一种信息系统的主从密码管理方法，包括以下步骤：1)、判断是否安装主从密码安全管理组件，是，执行3)；否，执行2)；2)、扩展主从密码管理组件；3)、客户端向后端信息系统发起设置密码请求，后端信息系统向主从密码安全管理组件发起请求；4)、主从密码安全管理组件对数据进行统一加密存储；5)、后端信息系统获取密码数据后，封装成统一用户认证信息返回给客户端；6)、客户端将认证信息数据发送给认证组件进行认证请求；7)、认证组件进行认证；8)、认证结束，返回和登录跳转。本发明解决了企业信息系统口令在企业内部应用系统间，和互联网环境中的统一安全管理问题，提高密码管理的安全性和账号信息安全认证能力。

主权项

1.一种信息系统的主从密码管理方法，用于提升企业信息系统统一认证信息安全管理，其特征是，具体包括以下步骤：步骤1)、后端信息系统判断是否安装主从密码安全管理组件，如果已安装，执行步骤3)操作，否则，执行步骤2)操作；步骤2)、后端信息系统安装主从密码安全管理组件，设置协同统一管理用户安全信息；步骤3)、客户端向后端信息系统发起设置校验主密码请求，后端信息系统向主从密码安全管理组件发起设置校验主密码请求；步骤4)、主从密码安全管理组件对密码数据进行统一加密存储；步骤5)、后端信息系统获取主从密码安全管理组件发送的密码数据后，封装成统一用户认证信息返回给客户端；步骤6)、客户端获取符合用户认证信息数据发送给认证组件进行认证；步骤7)、认证组件接收到数据后进行认证过程；步骤8)、认证检验结束后，进行返回和登录跳转；所述的认证组件包括后端信息系统认证组件和权限认证中心认证组件；当后端信息系统未与权限认证中心集成时，具体流程步骤包括：步骤X1)、判断后端信息系统是否安装了认证组件，如果已安装，则执行步骤X3)操作，若没有安装，则执行步骤X2)操作；步骤X2)、对用户输入的账号密码发起认证流程；步骤X3)、根据账号信息获取认证数据进行验证；步骤X4)、进入客户端认证组件，判断是否启用此客户端组件，如果启用则进入步骤X5)操作，否则进入步骤X2)操作；步骤X5)、客户端读取本地主、从账号信息，如果读取成功，则进入步骤X7)操作，否则进入步骤X6)操作；步骤X6)、客户端从云端读取主、从账号信息，如果读取成功，则进入步骤X7)操作，否则，进入步骤X2)操作；步骤X7)、客户端根据主、从账号信息，自动代填，进入步骤X2)操作；当后端信息系统与权限认证中心集成时，具体流程步骤包括：步骤S1)、后端信息系统判断是否安装主从密码安全管理组件，如果已安装，执行步骤S2)操作，否则，执行步骤S5)操作；步骤S2)、检查是否使用权限认证中心认证组件的功能，如果已使用，进入步骤S3)操作；如果没有使用，则进入步骤S6)操作；步骤S3)、读取本地加密的主账号信息，若读取成功，进入步骤S4)操作；若读取失败，进入步骤S5)操作；步骤S4)、主账号信息在本地和云端采用实时同步技术，当权限认证中心认证组件无法读取本地信息时，会主动从云端读取主账号信息，读取到主账号信息；步骤S5)、权限认证中心认证组件将读取到的主账号信息通过自动代填表单的形式代填入客户端，执行步骤S8)操作；步骤S6)、客户端向后端信息系统发起认证请求，并将主账号信息提交到后端信息系统进行认证；步骤S7)、后端信息系统接收到提交数据后进行认证处理，并向客户端返回响应；步骤S8)、客户端认证校验结果返回并进行相应跳转操作。