[发明专利]密码更改方法、服务器及存储介质

说明书

本发明实施例涉及密码更改方法、服务器及存储介质，该密码更改方法包括：建立与目标服务器之间的免密登录通道；当到达预定时间时，在所述目标服务器上进行远程登录；远程登录成功后，向所述目标服务器发送随机数生成指令，使得所述目标服务器根据所述随机数生成指令生成随机数，并设置所述随机数作为新密码，以及将所述新密码保存在密码文件中；接收所述目标服务器发送的密码文件；从所述密码文件中获取新密码，并将所述新密码存储于数据库中，上述方法实现对多台目标服务器的密码进行自动化的批量更改，避免手动输入的繁琐，操作简单。

技术领域

本发明涉及密码管理技术领域，尤其涉及一种密码更改方法、服务器及存储介质。

背景技术

铁路客票系统和12306互联网售票系统通过多年建设，在总部形成国铁集团和铁科院集团双活数据中心，几千台服务节点形成逻辑服务集群，各节点之间访问频繁，设备维护登录需求量大。

当前网络应用系统安全形势严峻，运营者需采取技术措施和其他必要措施，保障网络安全、稳定运行，有效应对网络安全事件，防范网络违法犯罪活动，维护网络数据的完整性、保密性和可用性；保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改，设备登录密码的安全管理是保障网络安全的重要环节，也是应用系统日常运营中亟需解决的问题。

为了安全需要，需要每隔一段时间对线上服务器密码进行变更，在应用系统日常运营过程中，手动或半自动修改大规模数量的设备的密码容易出现密码丢失、更改困难等问题。因此，亟需一种实现符合铁路客票系统和12306互联网售票系统等具有大规模服务集群，各节点之间访问频繁的应用系统要求的密码自动更改的方案。

发明内容

本发明实施例提供一种密码更改方法、服务器及存储介质，用于解决现有技术中需要手动或半自动修改大规模设备的密码，造成的密码容易出现密码丢失及更新困难等问题。

第一方面，本发明实施例提供了一种密码更新方法，应用于管理服务器，所述方法包括：

建立与目标服务器之间的免密登录通道；

当到达预定时间时，在所述目标服务器上进行远程登录；

远程登录成功后，向所述目标服务器发送随机数生成指令，使得所述目标服务器根据所述随机数生成指令生成随机数，并设置所述随机数作为新密码，以及将所述新密码保存在密码文件中；

接收所述目标服务器发送的密码文件；

从所述密码文件中获取新密码，并将所述新密码存储于数据库中。

可选地，所述建立与目标服务器之间的免密登录通道，包括：

生成一对密钥，所述一对密钥包括公钥及私钥；

将生成的所述公钥复制给所述目标服务器的特定文件中，以与所述目标服务器之间建立所述免密登录通道。

可选地，所述在所述至少一个目标服务器目标服务器上进行远程登录，包括：

当到达预定时间时，向所述目标服务器发送登录请求；

接收所述目标服务器根据所述登录请求生成的第一随机字符串，所述第一随机字符串由所述目标服务器使用所述公钥进行加密处理过；

从内部存储器中读取私钥口令，使用所述私钥口令对所述私钥进行解密；

使用所述解密后得到的私钥对接收到的所述第一随机字符串进行解密，并将解密得到的第二随机字符串发送给所述所述目标服务器；

接收所述目标服务器返回的登录授权通过信息。

第二方面，本发明实施例提供了一种密码更新方法，应用于目标服务器，包括：

建立与管理服务器之间的免密登录通道；