[发明专利]用于本地刀片服务器安全的方法和系统

说明书

技术领域

本发明涉及数据处理领域，或者，更具体而言，涉及用于本地刀片服务器安全的方法、系统和产品。

背景技术

传统刀片服务器的管理模块需要对远程控制刀片服务器的任何远程用户进行认证。为了远程切换到刀片，收视刀片上的视频，对刀片进行控制等，需要对远程用户进行认证。然而，认证只需对于远程用户而不是本地用户进行。因此，需要提高刀片服务器安全性。

发明内容

提供了用于本地刀片服务器安全的方法、系统和产品。

实施例包括，从插入到刀片服务器机箱中的USB密钥驱动器提取本地用户的认证信息；将提取的认证信息与预定认证证书进行比较；以及如果提取的认证信息与预定认证证书匹配，准许对刀片服务器上一个或多个资源的访问；如果提取的认证信息与预定认证证书不匹配，则拒绝对刀片服务器上一个或多个资源的访问。

结合后面对于附图所示本发明示例性实施例的更具体描述，会明白本发明的上述以及其他目的、特征和优点，附图中，同样的附图标记通常表示本发明示例性实施例的相同部件。

附图说明

图1表示说明用于本地刀片服务器安全的示例性系统的网络图；

图2表示根据本发明用于本地刀片服务器安全的示例性系统的框图；

图3表示用于本地刀片服务器安全的示例性方法的流程图；

图4表示用于从插入到刀片服务器机箱中的USB密钥驱动器提取本地用户的认证信息的示例性方法的流程图；

图5表示用于从插入到刀片服务器机箱中的USB密钥驱动器提取本地用户的认证信息的另一示例性方法的流程图；

图6表示用于准许对刀片服务器上一个或多个资源进行访问的示例性方法的流程图。

具体实施方式

下面，结合附图，描述根据本发明的实施例用于本地刀片服务器安全的示例性方法、系统和产品，首先参看图1。图1表示说明用于本地刀片服务器安全的示例性系统的网络图。图1所示系统通常通过以下步骤提供本地刀片服务器安全：从插入到刀片服务器机箱中的USB密钥驱动器提取本地用户的认证信息；将提取的认证信息与预定认证证书进行比较；如果提取的认证信息与预定认证证书匹配，准许对刀片服务器上一个或多个资源的访问；如果提取的认证信息与预定认证证书不匹配，则拒绝对刀片服务器上一个或多个资源的访问。

图1所示系统包括刀片服务器(117)。图1所示刀片服务器是具有若干通常最小封装的多个独立的计算机母板“刀片”的机架，每个计算机母板“刀片”均包括有一个或多个处理器、存储器、存储设备和网络连接，但共享刀片服务器机箱(140)的公共供电部件(112)和空气冷却资源。

刀片服务器机箱(140)安装在具有数个其他刀片服务器机箱(142，144，146)的机柜中。每个刀片服务器机箱均为容纳并对一个或多个服务器刀片提供公共供电、冷却、网络、存储和媒体外围设备资源的计算机硬件。可用于本发明的刀片服务器机箱的示例包括IBM eServer^BladeCenter^TM Chassis，Intel^Blade Server ChassisSBCE，Dell^TM PowerEdge 1855 Enclosure等。

在图1所示的系统中，每个刀片服务器机箱包括刀片服务器管理模块(108)。刀片服务器管理模块(108)为用于对每个刀片服务器机箱(140)为一个或多个服务器刀片提供的资源进行控制的嵌入式计算机系统。刀片服务器管理模块(108)控制的资源可包括，例如，供电资源、冷却资源、网络资源、存储资源、媒体外围设备资源等。可根据本发明对本地刀片服务器安全进行改进的嵌入式刀片服务器管理模块(108)的示例包括IBM eServer^TM BladeCenter^Management Module。根据本发明的实施例，对图1所示刀片服务器管理模块(108)进行改进以用于本地刀片服务器安全。因此，图1所示的刀片服务器管理模块(108)包括能够执行以下步骤的计算机程序指令：从插入到刀片服务器机箱中的USB密钥驱动器提取本地用户的认证信息；将提取的认证信息与预定认证证书进行比较；如果提取的认证信息与预定认证证书匹配，准许对刀片服务器上一个或多个资源的访问；如果提取的认证信息与预定认证证书不匹配，则拒绝对刀片服务器上一个或多个资源的访问。