초록

본 발명은 패스워드 관리 시스템 및 이를 이용한 패스워드 변경 방법에 관한 것으로서, 더욱 상세하게는, 특권 계정(Privileged Identity) 사용자가 다양한 서버에 접속시마다 접근 가능한 패스워드를 자동 생성하여, 특권 계정 사용자의 접근을 사전 통제하고, 생성된 패스워드를 자동 저장하여 관리하는 패스워드 관리 시스템을 이용한 패스워드 변경 방법에 관한 것이다.

대표청구항 ▼

특권 계정(Privileged Identity) 사용자가 다양한 서버에 접속시마다 접근 가능한 패스워드를 자동 생성하여, 특권 계정 사용자의 접근을 사전 통제하고, 생성된 패스워드를 자동 저장하여 관리하는 패스워드 관리 시스템을 이용한 패스워드 변경 방법에 있어서,특권 계정 사용자가 패스워드 관리 시스템에 접속하기 위해, 아이디(ID)와 패스워드(Password)를 입력하는 1차 접속 인증 단계(S100);상기 1차 접속 인증 단계(S100)에서 입력된 아이디와 패스워드를 통해, 상기 패스워드 관리 시스템에 접속이 가능할 경우, O

특권 계정(Privileged Identity) 사용자가 다양한 서버에 접속시마다 접근 가능한 패스워드를 자동 생성하여, 특권 계정 사용자의 접근을 사전 통제하고, 생성된 패스워드를 자동 저장하여 관리하는 패스워드 관리 시스템을 이용한 패스워드 변경 방법에 있어서,특권 계정 사용자가 패스워드 관리 시스템에 접속하기 위해, 아이디(ID)와 패스워드(Password)를 입력하는 1차 접속 인증 단계(S100);상기 1차 접속 인증 단계(S100)에서 입력된 아이디와 패스워드를 통해, 상기 패스워드 관리 시스템에 접속이 가능할 경우, OTP(One Time Password) 코드를 생성받아 입력하는 2차 접속 인증 단계(S200);상기 2차 접속 인증 단계(S200)에서 입력된 OTP 코드가 상기 패스워드 관리 시스템에서 생성한 OTP 코드와 일치되는지 판단하는 OTP 코드 판단 단계(S300);상기 OTP 코드 판단 단계(S300)에 의해 상기 특권 계정 사용자의 접속이 허용되는 경우, 상기 특권 계정 사용자가 접속하고자 하는 서버에 대한 접속 패스워드를 요청하는 패스워드 요청 단계(S400);패스워드 요청 승인 판단부가 상기 패스워드 요청 단계(S400)에 의한 접속 패스워드 요청 정보에 따라, 기수집된 상기 특권 계정 사용자의 행위 로그(log)를 기반으로 상기 특권 계정 사용자의 서버로의 접근 승인 여부를 판단하는 승인 여부 판단 단계(S500);상기 승인 여부 판단 단계(S500)에 의해 상기 특권 계정 사용자의 서버로의 접속이 허용될 경우, 접속 패스워드가 생성되어 상기 특권 계정 사용자에게 전달되는 패스워드 발급 단계(S600); 및상기 특권 계정 사용자가 전달받은 접속 패스워드를 이용하여 서버에 접속하는 접속 단계(S700);를 포함하는 패스워드 관리 시스템을 이용한 패스워드 변경 방법.