[发明专利]用户信息集中修改系统和方法

说明书

本发明提供了一种用户信息集中修改系统和方法，涉及数据安全管理技术领域，应用于应用程序AP服务器和数据库DB服务器，系统包括依次相连接的管理终端、集中修改服务器以及部署在AP服务器上的集中修改客户端；管理终端用于将修改触发请求发送给集中修改服务器；集中修改服务器用于接收修改触发请求，并根据修改触发请求对DB服务器上的数据库的用户口令信息进行修改；集中修改客户端用于将查询请求发送给集中修改服务器，以获取修改后的用户口令信息，并将修改后的用户口令信息写入AP服务器。本发明提高了对应用的AP服务器和DB服务器数据库用户信息的修改效率，避免现在人工修改每台服务器时可能出错或者遗漏的问题，并且修改信息准确可靠。

技术领域

本发明涉及数据库安全与管理技术领域，尤其是涉及用户信息集中修改系统和方法。

背景技术

企业级数据中心通常采用服务器虚拟化技术来重新部署、管理以及优化计算、存储资源，以构建一个更加灵活高效的业务应用平台。数据中心的系统管理员在对数据库进行维护的时候，必须依据系统的实际情况执行一系列的安全保障措施，其中，周期性的更改用户名、密码是比较常用且十分有效的措施。但是大型数据中心部署了成百上千个应用，每个应用使用十几台应用程序AP(Application)服务器和数据库DB(DataBase)服务器。而每个系统管理员可能负责维护几十个应用，日常维护时会进行大量的数据库用户名、密码修改操作。

每更新一次某个应用的数据库用户名、密码，系统管理员都必须登录多台AP服务器、DB服务器进行数据库用户名、密码的修改操作，效率十分低下。另外，由于数据库用户名、密码一般是使用较长且无规律的字符串，在修改的过程中系统管理员容易出错，且容易遗忘。

发明内容

有鉴于此，本发明的目的在于提供用户信息集中修改系统和方法，以缓解了现有技术中系统管理员对AP服务器以及DB服务器进行数据库用户名、密码修改的操作时，效率低下、容易出错且容易遗忘的技术问题。

第一方面，本发明实施例提供了一种用户信息集中修改系统，应用于应用程序AP服务器和数据库DB服务器，所述系统包括依次相连接的管理终端、集中修改服务器以及部署在AP服务器上的集中修改客户端；

所述管理终端，用于将修改触发请求发送给所述集中修改服务器；

所述集中修改服务器，用于接收所述修改触发请求，并根据所述修改触发请求对DB服务器上的数据库的用户口令信息进行修改；

所述集中修改客户端，用于将查询请求发送给所述集中修改服务器，以获取修改后的用户口令信息，并将所述修改后的用户口令信息写入所述AP服务器。

结合第一方面，本发明实施例提供了第一方面的第一种可能的实施方式，其中，所述集中修改客户端还用于每隔预设时间将所述查询请求发送给所述集中修改服务器，以获取所述修改后的用户口令信息。

结合第一方面或第一方面的第一种可能的实施方式，本发明实施例提供了第一方面的第二种可能的实施方式，其中，所述集中修改客户端还用于将所述修改后的用户口令信息加密后写入所述AP服务器。

结合第一方面或第一方面的第一种可能的实施方式，本发明实施例提供了第一方面的第三种可能的实施方式，其中，所述集中修改服务器还用于根据所述集中修改客户端发送的所述查询请求查询与所述AP服务器对应的所述修改后的用户口令信息，并将所述修改后的用户口令信息发送给所述集中修改客户端。

第二方面，本发明实施例还提供一种用户信息集中修改方法，应用于集中修改服务器，所述方法包括：

接收管理终端发送的修改触发请求；

根据所述修改触发请求对DB服务器上的数据库的用户口令信息进行修改；

接收集中修改客户端发送的查询请求，其中，所述集中修改客户端部署在AP服务器上；