[发明专利]带外安全管理BIOS密码的方法、装置、终端及存储介质

说明书

本发明公开一种带外安全管理BIOS密码的方法、装置、终端及存储介质，BMC接收用户输入的密码和对密码的具体操作类型；对密码进行哈希运算获得报文摘要；将报文摘要和密码的具体操作类型生成传输文件；对传输文件进行完整性校验生成校验码；将传输文件和校验码发送至BIOS；BIOS基于所接收校验码对传输文件进行完整性校验；若传输文件安全性校验通过，则解析传输文件进行相应密码操作。本发明提高服务器的可靠性、可用性、可服务性和可管理性，且安全性较高，满足客户安全需求。另外，本发明运营成本低，降低了系统故障率，提高系统安全性能。

技术领域

本发明涉及BIOS密码管理领域，具体涉及一种带外安全管理BIOS密码的方法、装置、终端及存储介质。

背景技术

随着信息技术的飞跃式发展，尤其是大数据、云计算以及人工智能等概念的广泛应用，对计算机设备的稳定性和可维护性提出了更高的要求。服务器作为一种高性能计算机，是网络环境中重要的节点设备，一方面服务器需求爆炸式增长，对管理员来说就需要一种低成本、高效率、低故障、高质量的BIOS密码管理方式；另一方面网络环境中被越来越多的安全隐患充斥，病毒、黑客、信息泄露等安全问题层出不穷，如果不能有效解决日趋严重的安全问题，便会对人们的生产生活带来巨大损失。

目前，对BIOS密码的管理主要有带内安全密码管理方案和带外密码管理方案。其中带内安全密码管理方案通过Setup设置密码，每次变更操作管理员或者用户密码应传递密码变更记录给BMC，新设置的BIOS密码需要与前5次历史密码不重复且满足长度要求和复杂度要求等控制规则。这种带内安全密码管理方案安全性好，但可服务性较差。带外密码管理方案是选择IPMI和Redfish两种方式去做带外的密码管理。智能平台管理接口（IPMI）是Intel定义的一套规范，以基板管理控制器（BMC）为核心，它可以完全独立于服务器而工作且能够横跨不同的操作系统、固件和硬件平台，可以智能的监视、控制和自动上报服务器的工作参数，有效降低了服务器管理成本。Redfish是一种高可扩展性的服务器管理接口，通过Json在服务器和客户端之间传送对象的状态信息。Redfish将系统复杂度转移到内部实现上，而对外接口呈现高度可读、易用、统一、可扩展特性。具体的，当服务器收到密码管理命令时，利用IPMI工具发送密码设置命令至基板管理控制器，基板管理控制器根据该命令对密码区域进行相应管理操作，重启后调用BIOS程序读取该密码区域并设置到BIOS存储区域。带外密码管理方案可服务性好，但安全性较差。因此需要一种可服务性好且安全性高的BIOS密码管理方案。

发明内容

为解决上述问题，本发明提供一种带外安全管理BIOS密码的方法、装置、终端及存储介质，基于校验机制和加密传输实现带外安全密码管理功能，提高服务器的可靠性、可用性、可服务性和可管理性，且安全性较高，满足客户安全需求。

第一方面，本发明的技术方案提供一种带外安全管理BIOS密码的方法，包括以下步骤：

BMC接收用户输入的密码和对密码的具体操作类型；

对密码进行哈希运算获得报文摘要；

将报文摘要和密码的具体操作类型生成传输文件；

对传输文件进行完整性校验生成校验码；

将传输文件和校验码发送至BIOS；

BIOS基于所接收校验码对传输文件进行完整性校验；

若传输文件安全性校验通过，则解析传输文件进行相应密码操作。

进一步地，对密码进行哈希运算获得报文摘要之前还包括以下步骤：

检验所接收密码的复杂度；

若密码复杂度检验通过，则对密码进行哈希运算获得报文摘要。

进一步地，该方法还包括以下步骤：

若传输文件安全性校验不通过且错误无法纠正，则检测校验不通过次数；

若校验不通过次数未超过预设值，则将传输文件和校验码重传命令反馈至BMC。