[发明专利]一种在BMC系统中实现远程Web访问强安全认证的方法

说明书

本发明公开了一种在BMC系统中实现远程Web访问强安全认证的方法，通过非对称密钥以及特殊设计的密钥认证步骤，实现对操作用户的强安全认证和有效期管理，包括非对称密钥的生成和分发、用户发起认证和服务器端认证用户三大步骤，其中每个大步骤中又包括了具体的子步骤。本发明可以使用户在与BMC系统交互过程中，无需通过传输密钥即可对用户进行认证；支持对用户密钥的有效期进行管理，只有在有效时间窗口内，用户才能够通过认证和授权；支持对用户的操作行为进行记录与审计。

技术领域

本发明属于现代互联网信息技术领域，具体涉及一种在BMC系统中实现远程Web访问强安全认证的方法。

背景技术

BMC,全称为Baseboard Management Controller，即基板管理控制器，一种可以在远程对计算机进行加电、关机或状态监控的管理系统。

非对称密码体制也叫公钥加密技术，该技术是针对私钥密码体制(对称加密算法)的缺陷被提出来的。与对称密码体制不同，公钥加密系统中，加密和解密是相对独立的，加密和解密会使用两把不同的密钥，加密密钥(公开密钥)向公众公开，谁都可以使用，解密密钥(秘密密钥)只有解密人自己知道，非法使用者根据公开的加密密钥无法推算出解密密钥，这样就大大加强了信息保护的力度。

随着大数据和云计算的发展，越来越多的数据存储和计算任务转移到了云上，也就是由数据中心进行处理。由于数据中心需要消耗大量的电能并产生巨大的热量，因此大部分的数据中心都位于能源价格较低且具备优良散热条件的地区，以中国为例，大量的数据中心建设在位于贵州的溶洞之内。这些数据中心位置偏僻，再加上其本身噪声很大，因此数据中心的管理人员通常通过远程管理的方式对其进行监控和维护。这种远程管理通常通过BMC系统(一种由焊接在计算机主板上的管理芯片及在其上运行的配套固件组成的远程操作系统)来完成。

BMC(Baseboard Management Controller)系统是一类对服务器或交换机进行监控并提供远程控制接口的管理系统。该类系统通过LPC或USB等接口与主机内部的其他软硬件进行通信，并通过网络等远程传输接口向远程操作者提供查询和控制功能，可以让管理员远程接入主机发送指令或执行各种任务。

随着BMC系统功能的扩展，越来越多的操作可以通过远程完成，包括但不限于开关机、监控系统状态、安装操作系统、升级主板BIOS固件等。这些操作关乎系统安全和稳定，如果受到攻击或者由未经授权的用户操作，很可能导致系统崩溃或发生数据泄露。

在传统BMC系统中，通常使用账户权限控制来实现不同管理者对不同级别资源的访问权限控制。每一个管理员都拥有一个账户以及对应的密码，管理员通过该账户和密码登录至系统后执行操作。这种方法存在较多的安全隐患，比如：

1.系统存在出厂密码，用户在部署系统时常常忘记修改出厂密码；

2.为了管理的方便，用户常常设置弱密码，导致其极易被攻击者破解；

3.当系统存在多个管理员时，常常多人共用一套账户和密码，导致系统无法确认具体的操作命令究竟是由哪一个管理员发出的；

4.密码没有有效期，管理人员离职或转岗后仍然可以登录账号进行操作。

发明内容

本发明为解决上述技术问题而采用的技术方案是提供一种在BMC系统中实现远程Web访问强安全认证的方法，通过非对称密钥以及特殊设计的密钥认证步骤，实现对操作用户的强安全认证和有效期管理。具体采用的技术方案如下：

第一步，非对称密钥的生成和分发，包括下面具体步骤：

1.使用非对称密码体制算法为每一个用户生成其独有的公私密钥对，用户公钥KeyPub存储在BMC系统的服务端，用户私钥KeyPri由用户保存；