[发明专利]终端高权密码的维护管理方法及系统

权利要求书

1.一种终端高权密码的维护管理方法，其特征在于，该方法包括：

在终端开机后，终端使用随机算法生成root密码，并自动从签名验签服务器获取签名验签服务器证书；其中，所述终端为售票终端，售票终端使用相同的签名验签服务器的公钥，签名验签服务器证书的公钥证书由自建的PKI/CA系统生成；

采用所述签名验签服务器证书的公钥，利用SM2非对称加密算法对root密码进行加密，得到加密后的密码；

将所述加密后的密码上传并保存至运维数据库；

当接收到密码查询指令时，调用签名验签服务器的解密接口，利用签名验签服务器的私钥对所述加密后的密码进行解密，获取解密后的密码。

2.根据权利要求1所述的终端高权密码的维护管理方法，其特征在于，将所述加密后的密码上传并保存至运维数据库，包括：

利用SSL通道将所述加密后的密码上传并保存至运维数据库。

3.根据权利要求1所述的终端高权密码的维护管理方法，其特征在于，该方法还包括：

在获取解密后的密码之后，利用所述解密后的密码登录所述终端进行维护。

4.根据权利要求1所述的终端高权密码的维护管理方法，其特征在于，密码强度为8位字符串且包含大小写字符。

5.一种终端高权密码的维护管理系统，其特征在于，该系统包括：

密码生成模块，设置于终端，用于在终端开机后使用随机算法生成root密码，并自动从签名验签服务器获取签名验签服务器证书；其中，所述终端为售票终端，售票终端使用相同的签名验签服务器的公钥，签名验签服务器证书的公钥证书由自建的PKI/CA系统生成；

密码加密模块，用于采用所述签名验签服务器证书的公钥，利用SM2非对称加密算法对root密码进行加密，得到加密后的密码；

密码上传模块，用于将所述加密后的密码上传并保存至运维数据库；

运维数据库，用于在接收到密码查询指令时，调用签名验签服务器的解密接口，利用签名验签服务器的私钥对所述加密后的密码进行解密，获取解密后的密码。

6.一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至4任一所述方法。

7.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有执行权利要求1至4任一所述方法的计算机程序。