买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉成都安恒信息技术有限公司申请的专利基于特权账号管理系统的密钥轮转方法、存储介质及设备获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN117675359B 。

龙图腾网通过国家知识产权局官网在2025-10-10发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202311671095.5，技术领域涉及：H04L9/40；该发明授权基于特权账号管理系统的密钥轮转方法、存储介质及设备是由陈柏全;郑学新;周虎;陈泉有设计研发完成，并于2023-12-06向国家知识产权局提交的专利申请。

本基于特权账号管理系统的密钥轮转方法、存储介质及设备在说明书摘要公布了：本发明公开了基于特权账号管理系统的密钥轮转方法、存储介质及设备，将目标资产信息录入至特权账号管理系统，并在系统创建轮转计划；按照轮转周期进行任务的执行。本发明对目标资产进行周期轮转实现密钥生成与替换，解决了SSH密钥自动化安全管理问题。本发明在密钥和口令无法登录目标资产的情况下也能进行轮转；在密钥轮转时能支持失败回滚，保障轮转计划安全可靠性；而且所有操作输入输出均以日志方式存储至系统，保证任务执行过程可审计、可回溯。本发明可以让用户仅在本系统中配置一次资产信息和轮转计划信息，即可自动化完成目标资产的SSH密钥自动化完全管理，保证了目标资产SSH密钥的安全性，具有较好的实用性。

本发明授权基于特权账号管理系统的密钥轮转方法、存储介质及设备在权利要求书中公布了：1.基于特权账号管理系统的密钥轮转方法，其特征在于，包括以下步骤： 步骤S1：首先将目标资产信息录入至特权账号管理系统； 步骤S2：在系统创建轮转计划：设定轮转周期和密钥生成的策略； 步骤S3：按照轮转周期进行任务的执行： 步骤S31：根据密钥生成的策略生成新的密钥，并准备好私钥、加密口令、公钥； 步骤S32：对目标资产进行SSH连接，若连接成功，则转至步骤S33，若连接不成功，则尝试使用密码进行连接，若连接成功，则转至步骤S33；若使用密码连接失败，则尝试使用该资产的特权账号进行登录，若连接成功，则转至步骤S36，若连接失败，则标记失败，任务结束； 步骤S33：读取～.sshauthorized_keys内容，将内容读取至本系统中； 步骤S34：将读取的内容进行备份，同时将内容中的旧公钥替换为新公钥，使用新的内容在目标资产上创建新的文件～.sshauthorized_keys_new； 步骤S35：执行mv～.sshauthorized_keys_new～.sshauthorized_keys，将旧文件替换为新文件，执行结束后跳至步骤S39； 步骤S36：使用特权账号连接上后读取home{待修改账号的账号名}.sshauthorized_keys，将内容读取至本系统中； 步骤S37：将读取的内容进行备份，同时查询改内容中是否有旧公钥数据，若有，则将内容中的旧公钥替换为新公钥，若无，则在内容最后追加新公钥数据，使用新的内容在目标资产上创建新的文件home{待修改账号的账号名}.sshauthorized_keys_new； 步骤S38：执行mvhome{待修改账号的账号名}.sshauthorized_keys_newhome{待修改账号的账号名}.sshauthorized_keys，将旧文件替换为新文件； 步骤S39：保持当前SSH连接不断开，重新开启一条新的SSH连接，使用新的私钥和加密口令进行登录认证；若成功则可断开连接，将计划任务状态设为成功；若失败则使用备份的文件内容进行还原回滚，并将计划任务状态设为失败。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人成都安恒信息技术有限公司，其通讯地址为：610000 四川省成都市自由贸易试验区成都高新区和乐二街150号3栋；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。