[发明专利]一种网络适配器的安全操作方法及系统

说明书

技术领域

本发明涉及信息安全技术领域，更具体的说，涉及一种网络适配器的安全操作方法及系统。

背景技术

传统的信息安全机制大多建立在服务器的上层软件上，然而近年来对服务器的攻击已经从上层软件逐渐转移到了底层硬件，从而使得第三方恶意者向服务器的底层硬件中植入恶意代码、病毒、木马等成为可能，因此，单纯基于上层软件的安全机制已经无法满足服务器的安全发展需求。

服务器底层硬件重要的组成之一是NIC(NetworkInterface Card，网络适配器)，NIC又称网卡，是连接服务器与网络的硬件设备，服务器须借助NIC才能实现数据的通信。如果NIC遭受到黑客的威胁攻击，轻者会导致服务器拒绝服务，从而引起业务中断，重者会使服务器被黑客从底层控制，从而造成服务器操作系统的彻底崩溃。因此，NIC的安全性直接影响服务器整机的安全性。

然而，现有技术中并没有针对NIC安全操作的保护措施。

发明内容

有鉴于此，本发明公开一种网络适配器的安全操作方法及系统，以解决现有技术中没有针对NIC安全操作的保护措施的问题。

一种网络适配器的安全操作方法，应用于服务器，该方法包括：

利用可信密码模块TCM对网络适配器NIC进行数字签名，生成所述NIC的签名值；

当需要为用户提供所述NIC的操作接口时，对所述签名值进行验证，判断所述NIC是否完整；

当所述签名值验证通过时，向用户提供所述NIC的操作接口；

当所述签名值未通过验证时，禁止向用户提供所述NIC的操作接口。

优选的，利用可信密码模块TCM对网络适配器NIC进行数字签名，生成所述NIC的签名值，具体包括：

利用所述TCM的杂凑算法对所述NIC进行运算，得到所述NIC的第一摘要值；

利用所述TCM的数字签名算法生成公钥-私钥对，并利用所述公钥-私钥对中的私钥对所述第一摘要值进行加密运算，生成所述NIC的所述签名值。

优选的，当需要为用户提供所述NIC的操作接口时，对所述签名值进行验证，判断所述NIC是否完整，具体包括：

将所述签名值和所述公钥-私钥对中的公钥分发给所述服务器的用户；

当需要为用户提供所述NIC的操作接口时，调用所述杂凑算法对所述NIC进行运算，得到所述NIC的第二摘要值；

利用用户输入的所述公钥对所述签名值进行解密，得到所述NIC的所述第一摘要值；

判断所述第一摘要值和所述第二摘要值是否一致，对所述签名值进行验证，以确定所述NIC是否完整，并在判定所述第一摘要值和所述第二摘要值一致时，判定所述签名值验证通过。

一种网络适配器的安全操作系统，应用于服务器，该系统包括：

生成单元，用于利用可信密码模块TCM对网络适配器NIC进行数字签名，生成所述NIC的签名值；

验证单元，用于当需要为用户提供所述NIC的操作接口时，对所述签名值进行验证，判断所述NIC是否完整；

接口提供单元，用于当所述签名值验证通过时，向用户提供所述NIC的操作接口；

接口禁止单元，用于当所述签名值未通过验证时，禁止向用户提供所述NIC的操作接口。

优选的，所述生成单元具体用于：

利用所述TCM的杂凑算法对所述NIC进行运算，得到所述NIC的第一摘要值；

利用所述TCM的数字签名算法生成公钥-私钥对，并利用所述公钥-私钥对中的私钥对所述第一摘要值进行加密运算，生成所述NIC的所述签名值。

优选的，所述验证单元具体用于：

将所述签名值和所述公钥-私钥对中的公钥分发给所述服务器的用户；

当需要为用户提供所述NIC的操作接口时，调用所述杂凑算法对所述NIC进行运算，得到所述NIC的第二摘要值；

利用用户输入的所述公钥对所述签名值进行解密，得到所述NIC的所述第一摘要值；

判断所述第一摘要值和所述第二摘要值是否一致，对所述签名值进行验证，以确定所述NIC是否完整，并在判定所述第一摘要值和所述第二摘要值一致时，判定所述签名值验证通过。