[发明专利]网络安全管理方法及服务器

权利要求书

1.一种网络安全管理方法，包括：

检测到使用认证处理文件执行认证操作的请求时，获取所述认证处理文件；

将所述认证处理文件发送至可信加密硬件模块；以使所述可信加密硬件模块对所述认证处理文件进行解密操作；

利用解密后的认证处理文件进行认证操作。

2.根据权利要求1所述的方法，所述方法还包括：

在生成所述认证处理文件时，调用所述可信加密硬件模块对所述认证处理文件进行加密操作。

3.根据权利要求1所述的方法，在所述可信加密硬件模块对所述认证处理文件进行解密操作之前，包括：

验证所述请求的处理权限，获得第一判断结果；

在所述第一判断结果表明所述请求具备执行认证操作的权项时，所述可信加密硬件模块对所述认证处理文件进行解密操作。

4.根据权利要求3所述的方法，所述方法包括：

判断发送所述请求的用户的访问权项，获得第二判断结果；

在所述第二判断结果表明所述用户具备对所述认证处理文件的访问权项时，所述可信加密硬件模块对所述认证处理文件进行解密操作。

5.根据权利要求1所述的方法，所述认证处理文件包括所述认证操作的规则信息和/或密钥信息。

6.一种网络安全管理方法，所述方法包括：

接收集群中一主体发送的请求，

根据所述请求的内容，向所述主体发送经过可信加密硬件模块加密后的认证处理文件。

7.根据权利要求6所述的网络安全管理方法，所述方法包括

所述认证处理文件包括所述认证操作的规则信息和/或密钥信息。

8.一种服务器，包括：

处理器，配置为检测使用认证处理文件执行认证操作的请求时，获取所述认证处理文件，并将所述认证处理文件发送至可信加密硬件模块；

可信加密硬件模块，配置来对所述认证处理文件进行解密操作；

其中，所述处理器还配置为利用解密后的认证处理文件进行认证操作。

9.根据权利要求8所述的服务器，包括：

所述处理器还配置为在生成所述认证处理文件时，调用所述可信加密硬件模块对所述认证处理文件进行加密操作。

10.根据权利要求8所述的服务器，包括：

所述处理器还配置为在所述可信加密硬件模块对所述认证处理文件进行解密操作之前，验证所述请求的处理权限，获得第一判断结果，并在所述第一判断结果表明所述请求具备执行认证操作的权项时，所述可信加密硬件模块对所述认证处理文件进行解密操作。