[发明专利]一种密码校验方法和装置

说明书

技术领域

本申请涉及信息安全技术领域，具体而言，涉及一种密码校验方法和装置。

背景技术

在网元管理系统(Element Management System，EMS)中，一般使用远程终端协议(Telnet)对设备进行访问时，用户名和密码都是使用明文传输的，黑客通过抓包分析可以在数据包中找到用户名密和码信息，导致网络不安全。另外，网元管理系统除了常规的简单网络管理协议(Simple Network Management Protocol，SNMP)等管理协议以外，还可以通过CLI命令模拟Telnet的方式对设备进行访问和管理，以实现一些更为强大的功能。这个时候需要为网元管理系统分配独立的访问用户名和密码。但是，由于用户名、密码会定期更换，导致网元管理系统通过CLI命令的方式实现的网管功能虽会给设备带来不安全的隐患因素。

发明内容

有鉴于此，本申请的目的在于提供一种密码校验方法和装置，用于解决现有技术中的在网元管理系统中使用明文传输密码带来的安全问题。

第一方面，本申请实施例提供一种密码校验方法，应用于网元管理系统中的终端设备中，所述网元管理系统设置有服务器和多个终端设备，包括：

接收服务器发送的登录验证信息；所述登录验证信息中携带有登录校验码；所述登录校验码是服务器基于用户输入的登录密码生成的；

基于接收到所述登录校验码的时间，以及预先存储的验证密码，生成校验密码；

判断所述校验密码与所述登录校验码是否匹配；

在确定所述校验密码与所述登录校验码匹配后，向服务器发送登录成功信息。

可选地，所述基于接收到所述登录校验码的时间，以及预先存储的验证密码，生成校验密码，包括：

根据接收到登录校验码的时间，确定对应该登录校验码的时间段；

利用预设加密算法，对确定所述时间段以及预先存储的验证密码进行加密处理，生成校验密码。

第二方面，本申请实施例提供一种密码校验方法，应用于网元管理系统中的服务器中，所述网元管理系统设置有服务器和多个终端设备，包括：

接收用户输入的携带有登录密码的登录请求；

基于所述登录密码，以及接收到登录密码的时间，生成携带有登录校验码的登录验证信息；

将所述登录验证信息发送至终端设备；以及

接收终端设备发送登录成功信息；所述登录成功信息为终端设备在确定接收到的登录验证信息验证成功后发送的。

可选地，所述基于所述登录密码，以及接收到登录密码的时间段，生成携带有登录校验码的登录验证信息，包括：

根据接收到登录密码的时间，确定对应该密码的时间；

利用预设加密算法，对确定所述时间段以及所述登录密码进行加密处理，生成携带有登录校验码的登录验证信息。

第三方面，本申请实施例提供一种密码校验装置，应用于网元管理系统中的终端设备中，所述网元管理系统设置有服务器和多个终端设备，包括：

接收模块，用于接收服务器发送的登录验证信息；所述登录验证信息中携带有登录校验码；所述登录校验码是服务器基于用户输入的登录密码生成的；

生成模块，用于基于接收到所述登录校验码的时间，以及预先存储的验证密码，生成校验密码；

判断模块，用于判断所述校验密码与所述登录校验码是否匹配；

发送模块，用于在确定所述校验密码与所述登录校验码匹配后，向服务器发送登录成功信息。

可选地，所述生成模块具体用于：

根据接收到登录校验码的时间，确定对应该登录校验码的时间段；

利用预设加密算法，对确定所述时间段以及预先存储的验证密码进行加密处理，生成校验密码。

第四方面，本申请实施例提供一种密码校验装置，应用于网元管理系统中的服务器中，所述网元管理系统设置有服务器和多个终端设备，包括：

接收模块，用于接收用户输入的携带有登录密码的登录请求；

生成模块，用于基于所述登录密码，以及接收到登录密码的时间，生成携带有登录校验码的登录验证信息；

发送模块，用于将所述登录验证信息发送至终端设备；以及

所述接收模块，用于接收终端设备发送登录成功信息；所述登录成功信息为终端设备在确定接收到的登录验证信息验证成功后发送的。

可选地，所述生成模块具体用于：

根据接收到登录密码的时间，确定对应该密码的时间；