登录方法、维护终端、数据管理服务设备及登录系统的制作方法
【专利摘要】本发明提供一种登录方法、维护终端、数据管理服务设备及登录系统，方法包括：维护终端接收登录请求，将登录请求中包含的登录者身份验证信息发送给数据管理服务设备；维护终端在数据管理服务设备返回登录者身份合法的验证结果后，获取待登录服务器的标识信息，将标识信息发送给数据管理服务设备，数据管理服务设备判断登录者是否具备管理待登录服务器的权限；维护终端根据判断结果为登录者具备所述权限，向数据管理服务设备请求用于登录服务器的登录信息，将收到的登录信息发送给待登录服务器，在待登录服务器验证登录信息合法后，实现登录。本发明技术方案可有效提高数据中心的信息安全，减少登录信息查找工作量，提高数据中心信息维护效率。
【专利说明】登录方法、维护终端、数据管理服务设备及登录系统
【技术领域】
[0001]本发明涉及通信【技术领域】，尤其涉及一种登录方法、维护终端、数据管理服务设备及登录系统。
【背景技术】
[0002]具体应用场景下，数据中心通常设有众多服务器，数据中心需要对诸多服务器设备进行维护管理。通常，维护人员通过维护终端如笔记本电脑或台式计算机登录服务器后，对服务器进行相应的维护操作。
[0003]为保障服务器的信息安全，现有技术中，数据中心为每个服务器分配登录信息如用户名、密码，服务器在验证登录信息为合法信息后，允许登录。由于数据中心内的服务器较多，因此数据中心通常管理维护着大量的登录信息。
[0004]发明人在实践与研究中发现现有技术存在以下技术问题:
[0005]现有技术中，数据中心通常以明文方式将服务器的登录信息提供给维护人员，且不对维护人员身份进行验证，导致数据中心的信息安全存在较大隐患；
[0006]一台服务器的登录信息需要从众多登录信息中查找获得，一方面查找不便，一方面易出现存在查找出错或输入出错的情况，影响维护人员的情绪，从而影响数据中心信息管理维护效率。
【发明内容】
[0007]本发明提供一种登录方法、维护终端、数据管理服务设备及登录系统，解决现有技术中存在的信息安全及登录信息管理的技术问题。
[0008]本发明提供一种登录方法，包括:
[0009]维护终端将登录请求中包含的登录者身份验证信息发送给数据管理服务设备进行身份合法性验证；
[0010]所述维护终端收到所述数据管理服务设备返回的所述登录者身份合法的验证结果后，获取待登录服务器的标识信息；
[0011]所述维护终端将所述标识信息发送给所述数据管理服务设备，由所述数据管理服务设备结合所述身份验证信息，判断所述登录者是否具备管理所述待登录服务器的权限，将判断结果返回所述维护终端；
[0012]所述维护终端根据所述判断结果为所述登录者具备所述权限，向所述数据管理服务设备请求用于登录所述待登录服务器的登录信息，并在收到所述数据管理服务设备返回的所述登录信息后，将所述登录信息发送给所述待登录服务器，在所述待登录服务器验证所述登录信息合法后，实现登录
[0013]优选地，所述数据管理服务设备内预存有合法登录者身份信息；
[0014]所述数据管理服务设备进行身份合法性验证包括:
[0015]所述数据管理服务设备比较收到的所述登录者身份验证信息与所述合法登录者身份信息，若一致，则返回所述登录者身份合法的验证结果；否则，返回所述登录者身份不合法的验证结果。
[0016]优选地，所述数据管理服务设备内预存有合法登录者的管理权限信息；所述数据管理服务设备判断所述登录者是否具备管理所述待登录服务器的权限包括:
[0017]所述数据管理服务设备根据所述合法登录者的管理权限信息以及所述登录者身份验证信息，判断所述登录者是否具备管理所述标识信息所指服务器的权限，并返回所述判断结果。
[0018]优选地，所述维护终端向所述数据管理服务设备请求用于登录所述待登录服务器的登录信息包括:
[0019]所述维护终端向所述数据管理服务设备发送登录信息请求，所述登录信息请求中携带所述待登录服务器的标识信息。
[0020]优选地，所述数据管理服务设备内预存有所述待登录服务器的登录信息，所述数据管理服务设备收到所述登录信息请求后，将所述标识信息所指所述待登录服务器的登录信息提供给所述维护终端。
[0021]优选地，所述维护终端获取所述待登录服务器的标识信息后，所述维护终端向所述数据管理服务设备请求所述登录信息前，该方法还包括:
[0022]所述维护终端向所述数据管理服务设备请求分配随机验证码；若所述判断结果为所述登录者具备所述权限，则所述数据管理服务设备向所述维护终端与所述登录者下发所述随机验证码；所述维护终端保存所述随机验证码。
[0023]优选地，该方法还包括:
[0024]所述维护终端比较外部输入的随机验证码与自身保存的随机验证码，若一致，则执行向所述数据管理服务设备请求所述登录信息的操作；否则，拒绝所述登录者登录。
[0025]本发明还提供一种维护终端，包括:请求处理模块、标识获取模块、标识发送模块、判断结果接收模块、登录处理模块；其中，
[0026]所述请求处理模块，用于接收登录请求，将所述登录请求中包含的登录者身份验证信息发送给数据管理服务设备，接收所述数据管理服务设备返回的验证结果；若所述验证结果为所述登录者身份合法，则触发所述标识获取模块；
[0027]所述标识获取模块，用于获取待登录服务器的标识信息；
[0028]所述标识发送模块，用于将所述标识获取模块获得的所述标识信息发送给所述数据管理服务设备，由所述数据管理服务设备结合所述身份验证信息，判断所述登录者是否具备管理所述待登录服务器的权限，得到判断结果；
[0029]所述判断结果接收模块，用于在所述标识发送模块发送所述标识信息后，接收所述数据管理服务设备返回的所述判断结果；
[0030]所述登录处理模块，用于根据所述判断结果为所述登录者具备所述权限，向所述数据管理服务设备发送要求获得用于登录所述待登录服务器的登录信息的登录信息请求，并在收到所述数据管理服务设备返回的所述登录信息后，将所述登录信息发送给所述待登录服务器，在所述待登录服务器验证所述登录信息合法后，实现登录。
[0031]优选地，所述维护终端还包括:验证码请求模块、存储模块；
[0032]所述验证码请求模块，用于在所述标识获取模块获取所述标识信息后，向所述数据管理服务设备请求分配随机验证码；若所述判断结果为所述登录者具备所述权限，则所述数据管理服务设备向所述维护终端下发所述随机验证码；
[0033]所述存储模块，用于存储所述数据管理服务设备下发的所述随机验证码。
[0034]优选地，所述维护终端还包括:
[0035]随机码验证模块，用于比较外部输入的随机验证码与所述存储模块内保存的随机验证码是否一致，若一致，则允许所述登录处理模块继续工作，若不一致，拒绝所述登录者登录。
[0036]优选地，所述登录处理模块将所述待登录服务器的标识信息通过所述登录信息请求发送给所述数据管理服务设备，由所述数据管理服务设备将所述标识信息所指待登录服务器的提供给所述维护终端。
[0037]本发明还提供一种数据管理服务设备，包括:存储单元、身份验证处理单元、标识信息接收单元、权限管理单元、判断结果发送单元和信息提供单元；
[0038]存储单元，用于存储合法登录者身份信息、合法登录者的管理权限信息以及待登录服务器的登录信息；
[0039]所述身份验证处理单元，用于接收维护终端发送的登录者身份验证信息，根据所述存储单元存储的所述合法登录者身份信息，验证所述登录者身份合法性，得到验证结果，将所述身份验证单元产生的所述验证结果发送给所述维护终端；由所述维护终端在收到验证结果为所述登录者身份合法后，获取待登录服务器的标识信息；
[0040]所述标识信息接收单元，用于接收所述维护终端发送的所述标识信息；
[0041]所述权限管理单元，用于根据所述标识信息接收单元收到的所述标识信息、所述身份验证处理单元收到的所述登录者身份验证信息，以及所述存储单元存储的所述管理权限信息，判断所述登录者是否具备管理所述待登录服务器的权限，得到判断结果；
[0042]所述判断结果发送单元，用于将所述权限管理单元产生的所述判断结果发送给所述维护终端，由所述维护终端根据所述判断结果为所述登录者具备所述权限，向所述数据管理服务设备请求用于登录所述待登录服务器的登录信息；
[0043]所述信息提供单元，用于在收到所述维护终端发出的登录信息请求后，从所述存储单元提取所述待登录服务器的登录信息，将该登录信息发送给所述维护终端。
[0044]优选地，所述数据管理服务设备还包括:
[0045]验证码处理单元，用于在收到所述维护终端发送的要求分配随机验证码的请求后，向所述维护终端与所述登录者分别下发随机验证码。
[0046]本发明还提供一种登录系统，包括:维护终端、数据管理服务设备和待登录服务器；
[0047]所述维护终端，包括:请求处理模块、标识获取模块、标识发送模块、判断结果接收模块、登录处理模块；其中，
[0048]所述请求处理模块，用于接收登录请求，将所述登录请求中包含的登录者身份验证信息发送给数据管理服务设备，接收所述数据管理服务设备返回的验证结果；若所述验证结果为所述登录者身份合法，则触发所述标识获取模块；
[0049]所述标识获取模块，用于获取待登录服务器的标识信息；
[0050]所述标识发送模块，用于将所述标识获取模块获得的所述标识信息发送给所述数据管理服务设备，由所述数据管理服务设备结合所述身份验证信息，判断所述登录者是否具备管理所述待登录服务器的权限，得到判断结果；
[0051]所述判断结果接收模块，用于在所述标识发送模块发送所述标识信息后，接收所述数据管理服务设备返回的所述判断结果；
[0052]所述登录处理模块，用于根据所述判断结果为所述登录者具备所述权限，向所述数据管理服务设备发送要求获得用于登录所述待登录服务器的登录信息的登录信息请求，并在收到所述数据管理服务设备返回的所述登录信息后，将所述登录信息发送给所述待登录服务器，在所述待登录服务器验证所述登录信息合法后，实现登录；
[0053]所述数据管理服务设备，包括:存储单元、身份验证处理单元、标识信息接收单元、权限管理单元、判断结果发送单元和信息提供单元；
[0054]存储单元，用于存储合法登录者身份信息、合法登录者的管理权限信息以及待登录服务器的登录信息；
[0055]所述身份验证处理单元，用于接收维护终端发送的登录者身份验证信息，根据所述存储单元存储的所述合法登录者身份信息，验证所述登录者身份合法性，得到验证结果，将所述身份验证单元产生的所述验证结果发送给所述维护终端；由所述维护终端在收到验证结果为所述登录者身份合法后，获取待登录服务器的标识信息；
[0056]所述标识信息接收单元，用于接收所述维护终端发送的所述标识信息；
[0057]所述权限管理单元，用于根据所述标识信息接收单元收到的所述标识信息、所述身份验证处理单元收到的所述登录者身份验证信息，以及所述存储单元存储的所述管理权限信息，判断所述登录者是否具备管理所述待登录服务器的权限，得到判断结果；
[0058]所述判断结果发送单元，用于将所述权限管理单元产生的所述判断结果发送给所述维护终端，由所述维护终端根据所述判断结果为所述登录者具备所述权限，向所述数据管理服务设备请求用于登录所述待登录服务器的登录信息；
[0059]所述信息提供单元，用于在收到所述维护终端发出的登录信息请求后，从所述存储单元提取所述待登录服务器的登录信息，将该登录信息发送给所述维护终端。
[0060]本发明具体实施例上述技术方案中的至少一个具有以下有益效果:
[0061]本发明提供的登录方法、维护终端、数据管理服务设备及登录系统，通过管理服务器登录者的管理权限，并对登录者进行严密的身份验证，有效屏蔽非法人员的非法登录，并且，登录信息由维护终端从数据管理服务设备处自动获取，并直接提供给服务器，而不再以明文方式显示给登录者，有效提高数据中心的信息安全。进一步，由于实现自动登录，可有效减少登录信息查找工作量，以及减少录入错误，提高数据中心信息维护效率，提升维护人员的工作体验。
【专利附图】
【附图说明】
[0062]图1表示本发明中的登录方法流程图；
[0063]图2表示本发明中维护终端的结构示意图；
[0064]图3表示本发明中维护终端的另一实例结构示意图；
[0065]图4表示本发明中数据管理服务设备的结构示意图；
[0066]图5表示本发明中登录系统的架构示意图；[0067]图6表示本发明中登录者基于登录系统登录服务器的流程图。
【具体实施方式】
[0068]下面结合附图，对本发明的具体实施例做详细说明。
[0069]参见图1，图1表示本发明中的登录方法流程图，该流程可包括以下步骤:
[0070]步骤101、维护终端接收登录请求，将登录请求中包含的登录者身份验证信息发送给数据管理服务设备，由数据管理服务设备进行身份合法性验证。
[0071]实际应用中，可预先在数据管理服务设备内存储合法登录者身份信息，则数据管理服务设备比较收到的登录者身份验证信息与合法登录者身份信息，若一致，则返回登录者身份合法的验证结果；否则，返回登录者身份非法的验证结果。
[0072]步骤102、维护终端在数据管理服务设备返回登录者身份合法的验证结果后，获取待登录服务器的标识(ID)信息。
[0073]实际应用中，若数据管理服务设备返回的验证结果是登录者身份不合法，则维护终端拒绝登录者登录。
[0074]本发明中，标识信息用于唯一标识属于一个范围内的待登录服务器，该范围如某数据中心。实际应用中，标识信息具体可以是物理标签，如条形码、二维码等，也可以是电子标签，如射频识别RFID。维护终端可采用扫描笔获取物理标签上的标识信息，也可采用RFID感应器获取电子标签上的标识信息。
[0075]步骤103、维护终端将标识信息发送给数据管理服务设备，由数据管理服务设备结合身份验证信息，判断登录者是否具备管理待登录服务器的权限，将判断结果返回维护终端。
[0076]具体实现时，可将合法登录者的管理权限信息预存于数据管理服务设备内，数据管理服务设备根据合法登录者的管理权限信息以及登录者身份验证信息，判断登录者是否具备管理标识信息所指服务器的权限。
[0077]本发明中，通过数据管理服务设备，实现对登录者身份验证以及权限管理，可有效屏蔽非法登录者的非法登录，保障数据中心的信息安全。
[0078]步骤104、维护终端根据判断结果为登录者具备管理权限，向数据管理服务设备请求用于登录待登录服务器的登录信息，并在收到数据管理服务设备返回的登录信息后，将登录信息发送给待登录服务器，在待登录服务器验证登录信息合法后，实现登录；或，维护终端根据判断结果为登录者不具备管理权限，拒绝登录者登录。
[0079]具体实现中，可在数据管理服务设备内预存待登录服务器的登录信息，数据管理服务设备在维护终端请求待登录服务器的登录信息时，将预存的该登录信息提供给维护终端。
[0080]另外，在实际应用中，若待登录服务器验证登录信息非法，则维护终端拒绝登录者登录。
[0081 ] 本发明中，登录信息不再以明文方式显示给登录者，而是由维护终端自动获取登录信息，并将登录信息直接发送给待登录服务器，由待登录服务器验证，从而有效保障登录信息的安全性，使其不易泄露，进而有效保障数据中心的信息安全，且有效减少查找工作量，提高工作效率。[0082]参见图2，图2表示本发明中维护终端的结构示意图，图2所示维护终端可包括:请求处理模块201、标识获取模块202、标识发送模块203、判断结果接收模块204、登录处理模块205 ;其中，
[0083]请求处理模块201，用于接收登录请求，将登录请求中包含的登录者身份验证信息发送给数据管理服务设备，接收数据管理服务设备返回的验证结果；若验证结果为登录者身份合法，则触发标识获取模块202 ；
[0084]标识获取模块202，用于获取待登录服务器的标识信息；具体应用中，该标识获取模块202可以是扫描笔或感应器等；
[0085]标识发送模块203，用于将标识获取模块202获得的标识信息发送给数据管理服务设备，由数据管理服务设备结合身份验证信息，判断登录者是否具备管理待登录服务器的权限，得到判断结果；
[0086]判断结果接收模块204，用于在标识发送模块203发送标识信息后，接收数据管理服务设备返回的判断结果；
[0087]登录处理模块205，用于根据判断结果为登录者具备管理权限，向数据管理服务设备发送要求获得用于登录待登录服务器的登录信息的登录信息请求，并在收到数据管理服务设备返回的登录信息后，将录信息发送给待登录服务器，在待登录服务器验证登录信息合法后，实现登录；或，根据判断结果为登录者不具备管理权限，拒绝登录者登录。
[0088]实际应用中，登录处理模块205将待登录服务器的标识信息通过登录信息请求发送给数据管理服务设备，由数据管理服务设备将标识信息所指待登录服务器的提供给维护终端。
[0089]请求处理模块201，还用于在数据管理服务设备返回登录者身份不合法的验证结果时，拒绝登录者的登录。
[0090]参见图3，图3表示本发明中维护终端的另一实例结构示意图，图3中，维护终端还包括:验证码请求模块301、存储模块302、随机码验证模块303 ；
[0091]验证码请求模块301，用于在标识获取模块202获取标识信息后，向数据管理服务设备请求分配随机验证码；若判断结果为登录者具备管理权限，则数据管理服务设备向维护终端下发随机验证码；
[0092]存储模块302，用于存储数据管理服务设备下发的随机验证码；
[0093]随机码验证模块303，用于比较外部输入的随机验证码与存储模块302内保存的随机验证码是否一致，若一致，则允许登录处理模块205继续工作，若不一致，拒绝登录者登录。
[0094]参见图4，图4表示本发明中数据管理服务设备的结构示意图，图4所示数据管理服务设备包括:存储单元401、身份验证处理单元402、标识信息接收单元403、权限管理单元404、判断结果发送单元405和信息提供单元406 ；
[0095]存储单元401，用于存储合法登录者身份信息、合法登录者的管理权限信息以及待登录服务器的登录信息；
[0096]身份验证处理单元402，用于接收维护终端发送的登录者身份验证信息，根据存储单元401存储的合法登录者身份信息，验证所述登录者身份合法性，得到验证结果，将身份验证单元产生的验证结果发送给所述维护终端；由维护终端在收到验证结果为登录者身份合法后，获取待登录服务器的标识信息；
[0097]标识信息接收单元403，用于接收维护终端发送的标识信息；
[0098]权限管理单元404，用于根据标识信息接收单元403收到的标识信息、身份验证处理单元402收到的登录者身份验证信息，以及存储单元401存储的管理权限信息，判断登录者是否具备管理待登录服务器的权限，得到判断结果；
[0099]判断结果发送单元405，用于将权限管理单元404产生的判断结果发送给维护终端，由维护终端根据判断结果为登录者具备管理权限，向数据管理服务设备请求用于登录待登录服务器的登录信息；
[0100]信息提供单元406，用于在收到维护终端发出的登录信息请求后，从存储单元401提取待登录服务器的登录信息，将该登录信息发送给维护终端。信息提供单元406具体用于根据登录信息请求中携带的待登录服务器的标识信息，查找出该登录服务器的登录信肩、O
[0101]在本发明中数据管理服务设备的另一实例中，数据管理服务设备还包括:
[0102]验证码处理单元，用于在收到维护终端发送的要求分配随机验证码的请求后，向维护终端与登录者分别下发随机验证码。
[0103]通过验证随机验证码，可加强验证登录者身份的合法性。
[0104]参见图5,图5表示本发明中登录系统的架构示意图，图5所示登录系统可包括:上述维护终端、上述数据管理服务设备和上述待登录服务器。
[0105]利用图5所示登录系统，可有效保障数据中心的信息安全，提高信息维护效率。
[0106]参见图6，图6表示本发明中登录者基于登录系统登录服务器的流程图，该流程中设登录者是维护人员，可包括以下步骤:
[0107]步骤601、预先配置数据管理服务设备，包括存储合法登录者身份信息，合法登录者管理权限信息，以及待登录服务器的登录信息，等。
[0108]身份信息及登录信息如账号、密码等。
[0109]实际应用中，对于固定维护人员，可以分配固定的账号及密码；对于临时维护人员，分配临时的账号及随机密码。
[0110]步骤602、维护人员需要对待登录服务器硬件进行现场维护，将数据管理服务设备分配的账号及密码输入维护终端。
[0111]步骤603、维护终端把账号及密码发送到数据管理服务设备；数据管理服务设备进行登录者身份验证，返回验证通过的验证结果，进入维护终端操作系统。
[0112]实际应用中，可设置若一次验证不通过，允许多次输入账号密码，若三次验证不通过，则维护终端自动锁定操作系统。
[0113]步骤604、维护人员进入维护终端操作系统后，使用扫描笔扫描待登录服务器上的二维码，获得待登录服务器ID。
[0114]步骤605、维护终端将待登录服务器ID及登录者身份信息发送给数据管理服务设备，自动请求数据管理服务设备进行随机验证码的分配。
[0115]步骤606、数据管理服务设备将待登录服务器ID与维护人员的管理权限进行比较，判断维护人员具有管理待登录服务器的权限，下发随机验证码至维护终端，以及通过维护人员的身份验证信息将随机验证码下发给维护人员。[0116]若数据管理服务设备判断维护人员不具有待登录服务器的管理权限，则拒绝请求。
[0117]步骤607、维护人员将收到的随机验证码输入维护终端。
[0118]步骤608、维护终端比较输入的随机验证码与数据管理服务设备返回的随机验证
码，两者一致。
[0119]若两者不一致，则维护终端拒绝登录者登录。
[0120]步骤609、维护终端将服务器ID发送给数据管理服务设备；数据管理服务设备将待登录服务器的账号、密码返回维护终端。
[0121]步骤610、维护终端收到数据管理服务设备返回的账号密码后，通过网络连接到待登录服务器，并自动输入该服务器的账号密码，进行登录。
[0122]步骤611、登录成功，维护终端显示服务器登录后的界面，维护人员对服务器进行维护操作。
[0123]本发明提供的登录方法、维护终端、数据管理服务设备及登录系统，通过管理服务器登录者的管理权限，并对登录者进行严密的身份验证，有效屏蔽非法人员的非法登录，并且，登录信息由维护终端从数据管理服务设备处自动获取，并直接提供给服务器，而不再以明文方式显示给登录者，有效提高数据中心的信息安全。进一步，由于实现自动登录，可有效减少登录信息查找工作量，以及减少录入错误，提高数据中心信息维护效率，提升维护人员的工作体验。
[0124]以上所述仅是本发明的优选实施方式，应当指出，对于本【技术领域】的普通技术人员来说，在不脱离本发明原理的前提下，还可以作出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。
【权利要求】
1.一种登录方法，其特征在于，包括: 维护终端将登录请求中包含的登录者身份验证信息发送给数据管理服务设备进行身份合法性验证； 所述维护终端收到所述数据管理服务设备返回的所述登录者身份合法的验证结果后，获取待登录服务器的标识信息； 所述维护终端将所述标识信息发送给所述数据管理服务设备，由所述数据管理服务设备结合所述身份验证信息，判断所述登录者是否具备管理所述待登录服务器的权限，将判断结果返回所述维护终端； 所述维护终端根据所述判断结果为所述登录者具备所述权限，向所述数据管理服务设备请求用于登录所述待登录服务器的登录信息，并在收到所述数据管理服务设备返回的所述登录信息后，将所述登录信息发送给所述待登录服务器，在所述待登录服务器验证所述登录信息合法后，实现登录。
2.如权利要求1所述的登录方法，其特征在于，所述数据管理服务设备内预存有合法登录者身份信息； 所述数据管理服务设备进行身份合法性验证包括: 所述数据管理服务设备比较收到的所述登录者身份验证信息与所述合法登录者身份信息，若一致，则返回所述登录者身份合法的验证结果；否则，返回所述登录者身份不合法的验证结果。
3.如权利要求1所述的登录方法，其特征在于，所述数据管理服务设备内预存有合法登录者的管理权限信息；所述数据管理服务设备判断所述登录者是否具备管理所述待登录服务器的权限包括: 所述数据管理服务设备根据所述合法登录者的管理权限信息以及所述登录者身份验证信息，判断所述登录者是否具备管理所述标识信息所指服务器的权限，并返回所述判断结果。
4.如权利要求1所述的登录方法，其特征在于，所述维护终端向所述数据管理服务设备请求用于登录所述待登录服务器的登录信息包括: 所述维护终端向所述数据管理服务设备发送登录信息请求，所述登录信息请求中携带所述待登录服务器的标识信息。
5.如权利要求4所述的登录方法，其特征在于，所述数据管理服务设备内预存有所述待登录服务器的登录信息，所述数据管理服务设备收到所述登录信息请求后，将所述标识信息所指所述待登录服务器的登录信息提供给所述维护终端。
6.如权利要求1至5任一项所述的登录方法，其特征在于，所述维护终端获取所述待登录服务器的标识信息后，所述维护终端向所述数据管理服务设备请求所述登录信息前，该方法还包括: 所述维护终端向所述数据管理服务设备请求分配随机验证码；若所述判断结果为所述登录者具备所述权限，则所述数据管理服务设备向所述维护终端与所述登录者下发所述随机验证码；所述维护终端保存所述随机验证码。
7.如权利要求6所述的登录方法，其特征在于，该方法还包括: 所述维护终端比较外部输入的随机验证码与自身保存的随机验证码，若一致，则执行向所述数据管理服务设备请求所述登录信息的操作；否则，拒绝所述登录者登录。
8.一种维护终端，其特征在于，包括:请求处理模块、标识获取模块、标识发送模块、判断结果接收模块、登录处理模块；其中， 所述请求处理模块，用于接收登录请求，将所述登录请求中包含的登录者身份验证信息发送给数据管理服务设备，接收所述数据管理服务设备返回的验证结果；若所述验证结果为所述登录者身份合法，则触发所述标识获取模块； 所述标识获取模块，用于获取待登录服务器的标识信息； 所述标识发送模块，用于将所述标识获取模块获得的所述标识信息发送给所述数据管理服务设备，由所述数据管理服务设备结合所述身份验证信息，判断所述登录者是否具备管理所述待登录服务器的权限，得到判断结果； 所述判断结果接收模块，用于在所述标识发送模块发送所述标识信息后，接收所述数据管理服务设备返回的所述判断结果； 所述登录处理模块，用于根据所述判断结果为所述登录者具备所述权限，向所述数据管理服务设备发送要求获得用于登录所述待登录服务器的登录信息的登录信息请求，并在收到所述数据管理服务设备返回的所述登录信息后，将所述登录信息发送给所述待登录服务器，在所述待登录服务器验证所述登录信息合法后，实现登录。
9.如权利要求8所述的维护终端，其特征在于，所述维护终端还包括:验证码请求模块、存储模块； 所述验证码请求模块，用于在所述标识获取模块获取所述标识信息后，向所述数据管理服务设备请求分配随机验证码；若所述判断结果为所述登录者具备所述权限，则所述数据管理服务设备向所述维护终端下发所述随机验证码； 所述存储模块，用于存储所述数据管理服务设备下发的所述随机验证码。
10.如权利要求9所述的维护终端，其特征在于，所述维护终端还包括: 随机码验证模块，用于比较外部输入的随机验证码与所述存储模块内保存的随机验证码是否一致，若一致，则允许所述登录处理模块继续工作，若不一致，拒绝所述登录者登录。
11.如权利要求8所述的维护终端，其特征在于， 所述登录处理模块将所述待登录服务器的标识信息通过所述登录信息请求发送给所述数据管理服务设备，由所述数据管理服务设备将所述标识信息所指待登录服务器的提供给所述维护终端。
12.—种数据管理服务设备，其特征在于，包括:存储单元、身份验证处理单元、标识信息接收单元、权限管理单元、判断结果发送单元和信息提供单元； 存储单元，用于存储合法登录者身份信息、合法登录者的管理权限信息以及待登录服务器的登录信息； 所述身份验证处理单元，用于接收维护终端发送的登录者身份验证信息，根据所述存储单元存储的所述合法登录者身份信息，验证所述登录者身份合法性，得到验证结果，将所述身份验证单元产生的所述验证结果发送给所述维护终端；由所述维护终端在收到验证结果为所述登录者身份合法后，获取待登录服务器的标识信息； 所述标识信息接收单元，用于接收所述维护终端发送的所述标识信息； 所述权限管理单元，用于根据所述标识信息接收单元收到的所述标识信息、所述身份验证处理单元收到的所述登录者身份验证信息，以及所述存储单元存储的所述管理权限信息，判断所述登录者是否具备管理所述待登录服务器的权限，得到判断结果； 所述判断结果发送单元，用于将所述权限管理单元产生的所述判断结果发送给所述维护终端，由所述维护终端根据所述判断结果为所述登录者具备所述权限，向所述数据管理服务设备请求用于登录所述待登录服务器的登录信息； 所述信息提供单元，用于在收到所述维护终端发出的登录信息请求后，从所述存储单元提取所述待登录服务器的登录信息，将该登录信息发送给所述维护终端。
13.如权利要求12所述的数据管理服务设备，其特征在于，所述数据管理服务设备还包括: 验证码处理单元，用于在收到所述维护终端发送的要求分配随机验证码的请求后，向所述维护终端与所述登录者分别下发随机验证码。
14.一种登录系统，其特征在于，包括:维护终端、数据管理服务设备和待登录服务器； 所述维护终端，包括:请求处理模块、标识获取模块、标识发送模块、判断结果接收模块、登录处理模块；其中， 所述请求处理模块，用于接收登录请求，将所述登录请求中包含的登录者身份验证信息发送给数据管理服务设备，接收所述数据管理服务设备返回的验证结果；若所述验证结果为所述登录者身份合法，则触发所述标识获取模块； 所述标识获取模块，用于获取待登录服务器的标识信息； 所述标识发送模块，用于将所述标识获取模块获得的所述标识信息发送给所述数据管理服务设备，由所述数据管理服务设备结合所述身份验证信息，判断所述登录者是否具备管理所述待登录服务器的权限，得到判断结果； 所述判断结果接收模块，用于在所述标识发送模块发送所述标识信息后，接收所述数据管理服务设备返回的所述判断结果； 所述登录处理模块，用于根据所述判断结果为所述登录者具备所述权限，向所述数据管理服务设备发送要求获得用于登录所述待登录服务器的登录信息的登录信息请求，并在收到所述数据管理服务设备返回的所述登录信息后，将所述登录信息发送给所述待登录服务器，在所述待登录服务器验证所述登录信息合法后，实现登录； 所述数据管理服务设备，包括:存储单元、身份验证处理单元、标识信息接收单元、权限管理单元、判断结果发送单元和信息提供单元； 存储单元，用于存储合法登录者身份信息、合法登录者的管理权限信息以及待登录服务器的登录信息； 所述身份验证处理单元，用于接收维护终端发送的登录者身份验证信息，根据所述存储单元存储的所述合法登录者身份信息，验证所述登录者身份合法性，得到验证结果，将所述身份验证单元产生的所述验证结果发送给所述维护终端；由所述维护终端在收到验证结果为所述登录者身份合法后，获取待登录服务器的标识信息； 所述标识信息接收单元，用于接收所述维护终端发送的所述标识信息； 所述权限管理单元，用于根据所述标识信息接收单元收到的所述标识信息、所述身份验证处理单元收到的所述登录者身份验证信息，以及所述存储单元存储的所述管理权限信息，判断所述登录者是否具备管理所述待登录服务器的权限，得到判断结果；所述判断结果发送单元，用于将所述权限管理单元产生的所述判断结果发送给所述维护终端，由所述维护终端根据所述判断结果为所述登录者具备所述权限，向所述数据管理服务设备请求用于登录所述待登录服务器的登录信息； 所述信息提供单元，用于在收到所述维护终端发出的登录信息请求后，从所述存储单元提取所述待 登录服务器的登录信息，将该登录信息发送给所述维护终端。
【文档编号】H04L29/06GK103916366SQ201210592993
【公开日】2014年7月9日 申请日期:2012年12月31日 优先权日:2012年12月31日
【发明者】李昕颖, 段翔, 孙少陵 申请人:中国移动通信集团公司