[发明专利]一种用户登陆动态密码交互的方法和设备

说明书

技术领域

本发明涉及网络安全技术领域，具体涉及一种用户登陆动态密码交互的方法和设备。

背景技术

当今是互联网快速发展的时代，各种各样的网络产品层出不穷，支持的用户登陆方式包括console口、SSH、HTTP、TELNET等方式。用户可通过多种方式登陆设备，进行设备的查看和配置等操作。然而登陆设备的保护性不强，容易出现安全泄漏情况。

现有技术通常是提供固定的用户名和密码，用户通过该用户名和密码，通过SSH、TELNET等方式，可远程登陆设备或设备后台，查看设备运行情况，对设备进行配置修改。尤其是进入后台程序，可能出现巨大影响。

当用户名和密码被泄露时，其他人都可以通过用户名和密码轻松登陆设备，对设备进行操作。会对用户造成很大的损失。

发明内容

本发明提供了一种方法和设备，实现用户密码的动态交互。用户可通过console口或web管理页面登陆设备(只有特殊管理员才能进入)，查询设备提供的随机码，用户将随机码提供给设备供应方，供应方将随机码转换为对应的密码返回给用户。用户即可通过用户名和获取的密码，通过SSH等方式，登陆设备或设备后台程序中。且本次登陆设备后，过一段时间后，密码将会自动更新，需要重新获取密码。

针对上述问题，本发明提供一种用户登陆动态密码交互的方法和设备。

根据本发明的一个方面，提供了一种用户登陆动态密码交互的方法，包括以下步骤：

接收设备使用方通过管理员身份登陆后获取随机码的请求；

生成随机码，将所述随机码提供给设备使用方；

生成与所述随机码对应的第一登陆密码并保存；

接收用户登陆请求；

进行密码验证，比对用户输入的第二登陆密码与所述第一登陆密码是否一致；

若一致，则允许用户登陆，否则拒绝用户登陆；

所述第二登陆密码为设备使用方通过将所述随机码发送给设备供应方，并从设备供应方获得的根据所述随机码转换而成的登陆密码。

进一步地，所述方法还包括：启动定时器，定时无效所述第二登陆密码。

更进一步地，所述通过管理员身份登陆，包括：通过console口或web管理页面经过身份验证后登陆。

更进一步地，所述将所述随机码提供给设备使用方，包括：显示所述随机码以提供给设备使用方。

更进一步地，所述设备供应方收到设备使用方发的随机码后，通过软件工具将随机码转换为所述第二登陆密码再发送给设备使用方。

更进一步地，用户从所述设备使用方获得所述第二登陆密码。

更进一步地，所述用户使用第二登陆密码，通过SSH或telnet的方式登陆。

更进一步地，若达到定时，所述第二登陆密码无效后，登陆需重新获取新的第二登陆密码。

根据本发明的又一方面，提供了一种用户登陆动态密码交互的设备，包括：

管理员登陆请求单元，用于接收设备使用方通过管理员身份登陆后获取随机码的请求；

随机码生成单元，用于生成随机码，将所述随机码提供给设备使用方；

第一登陆密码生成单元，用于生成与所述随机码对应的第一登陆密码并保存；

用户登陆请求单元，用于接收用户登陆请求；

验证单元，用于进行密码验证，比对用户输入的第二登陆密码与所述第一登陆密码是否一致；

处理单元，用于若所述验证单元验证的结果为一致时，则允许用户登陆，否则拒绝用户登陆；

所述第二登陆密码为设备使用方通过将所述随机码发送给设备供应方，并从设备供应方获得的根据所述随机码转换而成的登陆密码。

更进一步地，所述设备还包括：

定时器，用于计时；

密码更新单元，用于根据定时器的计时，定时无效所述第二登陆密码。

本发明具有以下的优点：

使用本发明的方法和设备后，对登陆设备的保护性强，不容易出现安全泄漏情况。

除了上面所描述的目的、特征和优点之外，本发明还有其它的目的、特征和优点。下面将参照附图，对本发明作进一步详细的说明。

构成本申请的一部分的附图用来提供对本发明的进一步理解，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。

附图说明

图1是本发明的一种用户登陆动态密码交互的方法流程图；

图2是本发明的一种用户登陆动态密码交互的设备的第一个实施例的结构示意图；