一种应用于运维审计系统中明文协议代理的密码保护方法

摘要

本发明公开了一种应用于运维审计系统中明文协议代理的密码保护方法，运维器登录端通过SSH加密协议对运维器服务端发起运维审计系统用户的身份认证，并建立SSH加密信道；运维器服务端生成一次性口令返回运维器登录端，运维器登录端调用明文协议客户端，使用该一次性口令登录运维审计系统，再从运维审计系统登录明文协议服务器。本发明通过SSH加密信道传输用户身份信息，SSH加密协议的加密特性保证用户的身份信息不会泄露；明文协议客户端和明文协议服务器使用一次性口令进行登录，虽然明文协议没有进行数据加密，也达到了保护明文协议不被泄露的目的；每次自动生成的口令均不一样，且口令即用即失效，避免旧口令或盗取口令随意登录明文协议服务器。