[发明专利]一种基于安全管理的多级密码处理方法

说明书

本发明提供了一种基于安全管理的多级密码处理方法，包括如下步骤：1）同时设置普通登录密码、超级密码、绑定指定手机、密保问题；2）验证普通登录密码；3）验证是否登录七天以上，如果是则跳转进行常用地址验证；4）验证超级密码，并进行短信验证；5）等待用户回复动作，识别回复动作并触发预设处理；6）地址验证，此方法将多级保护机制集成在一体，能够支持、实现根据用户常用MAC地址、IP地址进行初步验证，并结合设置多级密码、绑定手机、设置密保问题等多种方式进行密码保护的多级密码保护要求。

技术领域

本发明涉及IT运维领域，尤其涉及一种运维安全管理的多级密码处理方法。

背景技术

随着信息时代的高速发展，在金融、信息等多个行业中，由于其信息具有高度保密性的必要，对于其密码的安全管理势在必行，所有未经许可的人员都不得盗用他人口令进行一些非法活动。而现在最常见而且最简单的安全管理方法是使用口令，通过对口令的匹配来确认用户的合法性。随着系统的规模不断增大，包括运维服务在内的系统管理方的增多，口令不安全是网络系统中普遍存在的隐患。

发明内容

本发明的目的在于提供一种基于安全管理的多级密码处理方法，将多级保护机制集成在一体，能够支持、实现根据用户常用MAC地址、IP地址进行初步验证，并结合设置多级密码、绑定手机、设置密保问题等多种方式进行密码保护的多级密码保护要求。

本发明是通过如下方案实现发明目的的，一种基于安全管理的多级密码处理方法，包括如下步骤：

1）同时设置普通登录密码、超级密码、绑定指定手机、密保问题；

2）验证普通登录密码，正确则进入3），否则进行拦阻；

3）验证是否已经登录七天以上，如果是则进入第6）步，否则进入第4）步；

4）验证超级密码，需要再次正确输入超级密码，验证成功则登录成功并及时发送短信到预设的手机当中，进入第5）步；否则进行拦阻；

5）等待用户回复动作，识别回复动作并触发预设处理，用户收到短信自行判断是否为本人登录，如果不是需在10分钟以内进行相关短信指令回复，强行将帐号退出系统、恢复该帐号所做的非法操作、冻结帐号的登录权限；

6）验证是否为常用MAC地址或常用IP地址登录，如果是则登录成功，否则进入第4）步。

采用本方案的安全管理的多级密码处理方法，其步骤1）中各个保护数据相辅相成，并结合步骤3）4）5）6）中的MAC地址验证、IP地址验证以及最后手机通知功能，从多个方面增强安全管理。所述步骤5）中结合短信的安全处理方式，利用手机短信及时通知非正常登录情况，根据实际情况进行判定是否为密码泄露导致，及时处理因密码泄露而导致的信息安全问题。及时冻结帐号，让信息不再继续泄露。如果需要本人操作时，只需发送相关短信指令进行帐号解冻并重置密码即可。安全快捷易操作，加强信息的安全管理。

更进一步的，所述步骤2）中对普通登录密码进行验证，如果连续三次验证失败，将进行一小时冻结帐号处理。所述步骤4）中对超级密码进行验证，如果连续两次验证失败，亦将进行一小时冻结处理。并设置提前解冻预设，通过手机发送相关短信指令并重置普通登录密码进行解冻。进一步加强了信息的安全管理。

更进一步的，所述步骤1）中对普通登录密码、超级密码、绑定指定手机、密保问题的设置可增设如下管理机制：超级密码七天无修改记录的情况下可以重置普通登录密码；手机号码无修改记录或七天无修改记录的情况下可以通过短信指令进行普通密码重置；手机号码、超级密码、密保问题任一项的重置，需要对其他两项进行正确性验证和七天无修改记录的情况，方能重置。可进一步严格控制被他人窃取修改自身数据，加强信息的安全管理。