[发明专利]一种堡垒机私钥管理方法及装置

说明书

本发明提供了一种堡垒机私钥管理方法及装置，其中，所述方法包括：堡垒机启动时获取设置在堡垒机进程文件中的第一私钥参数；其中，所述第一私钥参数包括：第一共享密钥解密码；从私钥管理平台中获取第二私钥参数；其中，所述第二私钥参数包括：第二共享密钥解密码、密文私钥以及私钥加密算法；依据共享密钥算法对所述第一共享密钥解密码以及所述第二共享密钥解密码进行计算，得到解密密钥；依据所述私钥加密算法以及所述解密密钥，对所述密文私钥进行解密，获得堡垒机私钥。通过本发明提供的堡垒机私钥管理方法，能够提升堡垒机私钥存储的安全性。

技术领域

本发明涉及计算机技术领域，特别是涉及一种堡垒机私钥管理方法及装置。

背景技术

堡垒机为经过一定安全加固，可抵御一定攻击的安全审计系统。堡垒机的主要功能是对登录生产环境服务器的终端操作进行审计与权限控制并提供给终端单点登录功能。

终端通过堡垒机，使用SSH(Secure Shell，安全外壳)协议登录到生产环境服务器。堡垒机使用密钥登录形式，禁用密码登录。堡垒机存在一个公钥与一个私钥，公钥发布到各个生产环境服务器中，私钥存储在堡垒机本地，由于堡垒机私钥是登录到生产环境服务器的唯一凭证，因此一旦遭窃，就有可能造成持有堡垒机私钥的用户可以绕过堡垒机直接登录到生产环境。

目前主要通过以下两种方式保存堡垒机私钥：第一种，堡垒机私钥直接存储在堡垒机所在物理设备的硬盘中；第二种，堡垒机私钥使用明文存储在堡垒机中。

现有的堡垒机私钥存储方式存在以下弊端：第一、由于堡垒机所在的物理设备大都托管在数据中心，有可能发生设备丢失或者被冗余，也有可能设备报废回收时，堡垒机私钥被回收方直接获取，引起堡垒机私钥失窃。第二、由于堡垒机私钥使用明文存储，运维人员可以直接看到堡垒机私钥内容，容易造成堡垒机私钥泄漏。

发明内容

本发明提供了一种堡垒机私钥管理方法及装置，以解决现有技术中存在的对堡垒机私钥的存储存在安全隐患的问题。

为了解决上述问题，本发明公开了一种堡垒机私钥管理方法，其中，所述方法包括：堡垒机启动时获取设置在堡垒机进程文件中的第一私钥参数；其中，所述第一私钥参数包括：第一共享密钥解密码；从私钥管理平台中获取第二私钥参数；其中，所述第二私钥参数包括：第二共享密钥解密码、密文私钥以及私钥加密算法；依据共享密钥算法对所述第一共享密钥解密码以及所述第二共享密钥解密码进行计算，得到解密密钥；依据所述私钥加密算法以及所述解密密钥，对所述密文私钥进行解密，获得堡垒机私钥。

可选地，所述第一私钥参数还包括：私钥管理平台域名参数以及堡垒机标识。

可选地，所述从私钥管理平台中获取第二私钥参数的步骤，包括：通过所述私钥管理平台域名参数确定私钥管理平台；向确定的所述私钥管理平台发送第二私钥参数获取请求，其中，所述第二私钥参数获取请求中携带有所述堡垒机标识，所述堡垒机标识用于所述私钥管理平台对发送所述第二私钥参数获取请求的对象进行身份认证；接收所述私钥管理平台返回的第二私钥参数。

可选地，在所述依据所述私钥加密算法以及所述解密密钥，对所述密文私钥进行解密，获得堡垒机私钥的步骤之后，所述方法还包括：将所述堡垒机私钥存储至所述堡垒机登录进程中。

可选地，在所述堡垒机启动时获取设置在堡垒机进程文件中的第一私钥参数的步骤之前，所述方法还包括：对堡垒机私钥进行加密处理，得到密文私钥以及解密密钥；采用共享密钥算法对所述解密密钥进行运算，得到第一共享密钥解密码以及第二共享密钥解密码；添加所述第一共享密钥解密码、堡垒机标识以及管理所述堡垒机密钥文件的所述私钥管理平台的域名参数至堡垒机进程文件；上传所述第二共享密钥解密码、密文私钥以及堡垒机标识至所述私钥管理平台。