[发明专利]一种堡垒机私钥管理方法、装置及系统

说明书

本发明提供了一种堡垒机私钥管理方法、装置及系统，涉及网络安全技术领域。该方法包括：针对堡垒机对应的堡垒机私钥进行第一加密算法运算，生成密文密钥文件和解密密钥，针对解密密钥进行第二加密算法运算，生成解密码集合，存储所述密文密钥文件和第一解密码，第一解密码为解密码集合中的任意一份解密码，当接收到堡垒机发送的访问请求时，识别堡垒机，将密文密钥文件和第一解密码传输至所述堡垒机，供堡垒机根据自身存储的第二解密码和第一解密码对密文密钥文件解密，获得堡垒机私钥。本发明通过采用堡垒机私钥管理平台存储密文密钥文件和第一解密码，且识别发送访问请求的堡垒机，降低了堡垒机私钥泄露的可能性。

技术领域

本发明涉及网络安全技术领域，特别是涉及一种堡垒机私钥管理方法、装置及系统。

背景技术

堡垒机是一种运维安全审计系统，可以保障网络和数据不受来自外部和内部用户的入侵和破坏，其主要的功能是单点登录、帐号管理、资源授权和操作审计。堡垒机通过切断终端计算机对网络和服务器资源的直接访问，而采用协议代理的方式，接管了终端计算机对网络和服务器的访问。目前，用户通过堡垒机访问服务器时，通常使用堡垒机的单点登录功能并配合堡垒机私钥来实现访问，其中，堡垒机私钥由堡垒机管理员进行管理。

目前，堡垒机管理员通常将堡垒机私钥存储在个人电脑或非安全服务器中，且一般使用明文存储堡垒机私钥。

在现有技术中，明文存储堡垒机私钥比较危险，任何人通过非正常手段获取到堡垒机私钥，可以直接读取明文内容，造成堡垒机私钥泄露。

发明内容

为了解决明文存储堡垒机私钥，任何人通过非正常手段获取到堡垒机私钥，可以直接读取明文内容，造成堡垒机私钥泄露的问题，本发明实施例提供一种堡垒机私钥管理方法、装置及系统。

依据本发明的一个方面，提供了一种堡垒机私钥管理方法，包括：

针对堡垒机对应的堡垒机私钥进行第一加密算法运算，生成密文密钥文件和解密密钥；

针对所述解密密钥进行第二加密算法运算，生成解密码集合；所述解密码集合包括至少三份解密码；

存储所述密文密钥文件和第一解密码；所述第一解密码为所述解密码集合中的任意一份解密码；

当接收到所述堡垒机发送的访问请求时，识别所述堡垒机；

将所述密文密钥文件和所述第一解密码传输至所述堡垒机，供所述堡垒机根据自身存储的第二解密码和所述第一解密码对所述密文密钥文件解密，获得所述堡垒机私钥；其中，所述第二解密码为所述解密码集合中除第一解密码外的任意一份解密码。

优选地，所述当接收到堡垒机发送的访问请求时，识别所述堡垒机的步骤之前，还包括：

针对所述堡垒机建立令牌token；所述令牌token分别与所述密文密钥文件和所述第一解密码一一对应；

存储所述令牌token和所述堡垒机的IP地址；所述IP地址与所述令牌token一一对应。

优选地，所述当接收到堡垒机发送的访问请求时，识别所述堡垒机的步骤，包括：

查询与所述访问请求相匹配的所述令牌token；其中，所述访问请求包括所述堡垒机中存储的令牌token；

判断所述堡垒机的IP地址是否与所述查询到的令牌token对应的IP地址相匹配；

如果匹配成功，则对所述堡垒机授权，将所述查询到的令牌token对应的所述密文密钥文件和所述第一解密码传输至所述堡垒机。

优选地，所述将所述查询到的令牌token对应的所述密文密钥文件和所述第一解密码传输至所述堡垒机的步骤，包括：