申请/专利权人：成都安恒信息技术有限公司

申请日：2023-12-06

公开（公告）日：2024-03-08

公开（公告）号：CN117675359A

主分类号：H04L9/40

分类号：H04L9/40;H04L9/08;H04L9/32

优先权：

专利状态码：在审-公开

法律状态：2024.03.08#公开

摘要：本发明公开了基于特权账号管理系统的密钥轮转方法、存储介质及设备，将目标资产信息录入至特权账号管理系统，并在系统创建轮转计划；按照轮转周期进行任务的执行。本发明对目标资产进行周期轮转实现密钥生成与替换，解决了SSH密钥自动化安全管理问题。本发明在密钥和口令无法登录目标资产的情况下也能进行轮转；在密钥轮转时能支持失败回滚，保障轮转计划安全可靠性；而且所有操作输入输出均以日志方式存储至系统，保证任务执行过程可审计、可回溯。本发明可以让用户仅在本系统中配置一次资产信息和轮转计划信息，即可自动化完成目标资产的SSH密钥自动化完全管理，保证了目标资产SSH密钥的安全性，具有较好的实用性。

主权项：1.基于特权账号管理系统的密钥轮转方法，其特征在于，包括以下步骤：步骤S1：首先将目标资产信息录入至特权账号管理系统；步骤S2：在系统创建轮转计划：设定轮转周期和密钥生成的策略；步骤S3：按照轮转周期进行任务的执行：步骤S31：根据密钥生成的策略生成新的密钥，并准备好私钥、加密口令、公钥；步骤S32：对目标资产进行SSH连接，若连接成功，则转至步骤S33，若连接不成功，则尝试使用密码进行连接，若连接成功，则转至步骤S33；若使用密码连接失败，则尝试使用该资产的特权账号进行登录，若连接成功，则转至步骤S36，若连接失败，则标记失败，任务结束；步骤S33：读取～.sshauthorized_keys内容，将内容读取至本系统中；步骤S34：将读取的内容进行备份，同时将内容中的旧公钥替换为新公钥，使用新的内容在目标资产上创建新的文件～.sshauthorized_keys_new；步骤S35：执行mv～.sshauthorized_keys_new～.sshauthorized_keys，将旧文件替换为新文件，执行结束后跳至步骤S39；步骤S36：使用特权账号连接上后读取home{待修改账号的账号名}.sshauthorized_keys，将内容读取至本系统中；步骤S37：将读取的内容进行备份，同时查询改内容中是否有旧公钥数据，若有，则将内容中的旧公钥替换为新公钥，若无，则在内容最后追加新公钥数据，使用新的内容在目标资产上创建新的文件home{待修改账号的账号名}.sshauthorized_keys_new；步骤S38：执行mvhome{待修改账号的账号名}.sshauthorized_keys_newhome{待修改账号的账号名}.sshauthorized_keys，将旧文件替换为新文件；步骤S39：保持当前SSH连接不断开，重新开启一条新的SSH连接，使用新的私钥和加密口令进行登录认证；若成功则可断开连接，将计划任务状态设为成功；若失败则使用备份的文件内容进行还原回滚，并将计划任务状态设为失败。

全文数据：

权利要求：

百度查询： 成都安恒信息技术有限公司 基于特权账号管理系统的密钥轮转方法、存储介质及设备

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD