[发明专利]密码管理方法、密码管理装置、电子设备及介质

说明书

本公开提供了一种应用于配置管理中心的密码管理方法和装置。该方法包括：接收第一应用系统的注册请求，所述注册请求包括所述第一应用系统访问第二应用系统所使用的第一用户账户的信息；基于所述第一用户账户的信息，向用户管理系统发送用于获取所述第一用户账户的第一密码的请求；接收所述用户管理系统返回的所述第一密码；以及将所述第一密码发送给所述第一应用系统，以通过所述第一密码配置所述第一应用系统。本公开还提供了一种应用于第一应用系统的密码管理方法和装置、以及一种电子设备及介质。

技术领域

本公开涉及互联网技术领域，更具体地，涉及一种密码管理方法、密码管理装置、电子设备及介质。

背景技术

银行业的核心业务系统主要运行在两种环境中——IBM主机系统和开放平台系统中。其中，在开放平台系统的应用程序开发中，经常存在将多个应用系统之间进行访问时所使用的用户密码存放在用户管理系统中，并在某个应用系统访问其他应用系统时，由运维人员手动操作从用户管理系统获取需要的用户密码，并由运维人员手动操作将用户密码写入该应用系统的配置文件中，以此方式来配置该应用系统，使得应用系统具备访问其他应用系统的能力。

随着网络技术的发展，开放平台系统业务量增加，由此带来应用系统的种类和数量增加，对应的服务器和数据库数量剧增。通过运维人员手动获取和配置多个应用系统之间相互访问的用户密码的方式，会给运维人员带来巨大的工作量。而且，当应用系统的软件版本的更新或者密码修改后，绑定用户密码的配置文件也需要同步更新。若运维人员修改密码时遗漏某些配置文件而没有及时更新密码，会导致整个应用系统运行的异常。并且通过运维人员人工管理密码，存在运维人员换岗而导致多代运维人员掌握用户密码的现象，极易造成密码泄漏，给用户和企业带来损失。

发明内容

有鉴于此，本公开的实施例提供了一种通过配置管理中心集中管理并自动配置用户密码的密码管理方法、密码管理装置、电子设备及介质。

本公开实施例的一个方面提供了一种应用于配置管理中心的密码管理方法。所述方法包括：接收第一应用系统的注册请求，所述注册请求包括所述第一应用系统访问第二应用系统所使用的第一用户账户的信息；基于所述第一用户账户的信息，向用户管理系统发送用于获取所述第一用户账户的第一密码的请求，其中，所述用户管理系统用于管理多个应用系统之间进行访问时所使用的用户账户的密码，其中所述多个应用系统包括所述第一应用系统和所述第二应用系统；接收所述用户管理系统返回的所述第一密码；以及将所述第一密码发送给所述第一应用系统，以通过所述第一密码配置所述第一应用系统。

根据本公开的实施例，所述注册请求还包括所述第一应用系统的配置文件的地址。则，所述将所述第一密码发送给所述第一应用系统，包括将所述第一密码发送到所述配置文件的地址指定的位置，以将所述第一密码写入所述配置文件。

根据本公开的实施例，所述接收所述用户管理系统返回的所述第一密码包括：接收所述用户管理系统返回的经过加密的第一被加密密码；利用与所述用户管理系统对应的解密密钥解密所述第一被加密密码，得到所述第一密码。

根据本公开的实施例，所述将所述第一密码发送给所述第一应用系统包括：利用与所述第一应用系统对应的加密密钥加密所述第一密码，得到经过加密的第二被加密密码；以及将所述第二被加密密码发送给所述第一应用系统。

本公开实施例的另一个方面提供了一种应用于第一应用系统的密码管理方法。所述方法包括：向配置管理中心发送注册请求，所述注册请求包括所述第一应用系统访问第二应用系统所使用的第一用户账户的信息、以及所述第一应用系统的配置文件的地址；由所述配置文件的地址指定的位置接收所述配置管理中心发送的所述第一用户账户的第一密码；以及将所述第一密码写入所述配置文件，以配置所述第一应用系统。