[发明专利]一种电力监控系统密码管理工具及其管理方法

说明书

本发明公开了一种电力监控系统密码管理工具及其管理方法，包括用户认证模块、密码加密模块、密码信息编辑模块与密码信息保存模块，用户认证模块用于对用户授权及访问控制，密码加密模块用于密码信息加密，密码信息编辑模块用于密码信息的添加、编辑、修改以及导入、密码复杂度规则制定及自动生成密码功能，密码信息保存模块，用于密密码信息的保存及密码信息到期更换提醒。本发明密码加密保存，非授权人员获取密码难度加大，降低了密码泄露的风险；密码集中存放、专人管理，避免了维护人员密码丢失、忘记的烦恼，提高工作效率；为维护人员记忆密码更换事件，提醒维护人员修改超期密码，解决了密码超期未更改的问题。

技术领域

本发明涉及一种电力监控系统密码管理工具及其管理方法，属于电力监控系统网络安全技术领域。

背景技术

目前国际、国内网络安全形式紧张，设备密码作为设备安全的最后一道防线，对电力监系统涉及密码管理的严格要求：至少90天更换一次秘密；密码复杂度要求至少8位包含大小写字符+数字+特殊字符的组合；统一系统不同权限用户之间密码不能相同，尤其是部分新投运系统本身会强制要求定期更换密码，对密码复杂度也有强制性要求。对于存量系统也会在系统完成加固后，配置密码定期更换及密码复杂度要求。现有的电力监控系统密码管理混乱，无专用密码管理工具；因维护人员使用习惯不同，采用纸质记录、电脑自带文档工具等方式存储，或者为方便记忆采用特殊格式规定密码组成采取人工记忆密码方式，各维护人员密码分散保存，密码易丢失、忘记；密码使用、更改周期混乱，普遍存在密码过期未更换情况；密码设置有较强的随意性、规则性，易出现不满足复杂度的密码管理要求，极易发生密码泄露风险，不满足电力监控系统密码管理要求。

因此，系统运维及管理人员已经无法依靠人脑记忆的方式定期更换和记忆系统密码。因此，急需研制一种电力监控系统专用的密码管理工作。

发明内容

本发明要解决的技术问题是：提供一种电力监控系统密码管理工具及其管理方法，为用户提供密码保存记忆、使用、以及定期更换提醒的功能。

本发明采取的技术方案为：一种电力监控系统密码管理工具，包括用户认证模块、密码加密模块、密码信息编辑模块与密码信息保存模块，用户认证模块连接到密码信息编辑模块，密码信息编辑模块和密码加密模块连接到密码信息保存模块，用户认证模块用于对用户授权及访问控制，密码加密模块用于密码信息加密，密码信息编辑模块用于密码信息的添加、编辑、修改以及导入、密码复杂度规则制定及自动生成密码功能，密码信息保存模块，用于密密码信息的保存及密码信息到期更换提醒。

一种电力监控系统密码管理工具及其管理方法，该方法包括以下步骤：

步骤1、用户根据实际需要安装电力监控系统密码管理工具，并给用户授权；

步骤2、用户根据实际需求按固定格式建立密码信息台账；

步骤3、用户将建立的密码信息台账导入密码管理工具、或手动添加密码信息，密码管理工具对密码复杂度进行检测，合格则加密存入管理工具，并记录密码信息添加日志，不合格则提示更改至合格或放弃添加，并记录密码信息添加记录日志；

步骤4、用户每次登录密码管理工具时对密码信息有效期进行自检，对超期密码提醒更换，更换时可根据密码限制规则自动生成密码；

步骤5、用户使用时，选择对应设备，打印设备密码为用户提供密码信息；

步骤6、用户使用完成后交回资质打印资料，由管理员对其进行销毁。

基于密码管理工具自身安全及密码安全考虑，要求密码管理工具部署设备不允许接入网络，单机独立运行，用户需使用授权的Ukey（一种通过USB（通用串行总线接口）直接与计算机相连、具有密码验证功能、可靠高速的小型存储设备）（以下简称key）才可以登录密码管理工具，用户建立的密码信息同时加密存放，不易破解，对于对外单位使用人员使用后的密码强制要求更换密码。