[发明专利]国产BMC服务器SSL认证方法及装置

权利要求书

1.一种国产BMC服务器SSL认证方法，其特征在于，包括：

客户端接收CA认证中心发送的根证书文件，其中根证书文件由CA认证中心通过国密SM2算法生成，根证书文件包括CA的公钥；

客户端远程登录BMC服务器，接收该BMC服务器发送的数字证书文件，其中数字证书文件由CA认证中心用CA的私钥对BMC服务器发送的请求文件进行签名生成，数字证书文件包括CA的公钥、BMC服务器的公钥；

通过根证书文件对数字证书文件进行比对验证，生成会话密钥，对会话密钥进行加密，通过加密信息与BMC服务器建立SSL连接。

2.根据权利要求1所述的国产BMC服务器SSL认证方法，其特征在于，所述BMC服务器生成请求文件，包括：

BMC服务器输入服务器相关信息；

BMC服务器选择生成密钥的算法，通过该算法生成公钥和私钥；

根据服务器相关信息及公钥生成请求文件。

3.根据权利要求2所述的国产BMC服务器SSL认证方法，其特征在于，所述BMC服务器选择国密SM2算法或RSA算法生成密钥。

4.根据权利要求1或2或3所述的国产BMC服务器SSL认证方法，其特征在于，所述CA认证中心生成数字证书文件，包括：

CA认证中心接收BMC服务器发送的请求文件；

验证请求文件的合法性，响应于验证成功，则用CA的私钥对请求文件进行数字签名，形成数字证书文件。

5.根据权利要求1或2或3所述的国产BMC服务器SSL认证方法，其特征在于，所述客户端建立与BMC服务器的SSL连接，包括：

客户端远程登录BMC服务器，接收该BMC服务器发送的数字证书文件；

使用根证书文件与数字证书文件比对验证，判断验证是否成功，响应于是，则生成会话密钥，响应于否，则不建立SSL连接；

使用BMC服务器的公钥对会话密钥进行加密，并将加密信息发送至BMC服务器；

BMC服务器用自身的私钥对加密信息进行解密，获取会话密钥；

客户端与BMC服务器通过该会话密钥进行通话，建立SSL连接。

6.根据权利要求4所述的国产BMC服务器SSL认证方法，其特征在于，所述客户端建立与BMC服务器的SSL连接，包括：

客户端远程登录BMC服务器，接收该BMC服务器发送的数字证书文件；

使用根证书文件与数字证书文件比对验证，判断验证是否成功，响应于是，则生成会话密钥，响应于否，则不建立SSL连接；

使用BMC服务器的公钥对会话密钥进行加密，并将加密信息发送至BMC服务器；

BMC服务器用自身的私钥对加密信息进行解密，获取会话密钥；

客户端与BMC服务器通过该会话密钥进行通话，建立SSL连接。

7.根据权利要求1至6中任意一项所述的国产BMC服务器SSL认证方法，其特征在于，所述客户端通过SSH或WEB远程登录BMC服务器。

8.一种根据权利要求1至7中任意一项所述的国产BMC服务器SSL认证装置，其特征在于，包括：

客户端，用于接收CA认证中心发送的根证书文件；以及远程登录BMC服务器，接收BMC服务器发送的数字证书文件，判断根证书文件与数字证书文件比对验证是否成功，响应于验证成功，生成会话密钥，对会话密钥进行加密，通过加密信息与BMC服务器建立SSL连接；

CA认证中心，用于通过国密SM2算法生成根证书文件；以及用CA的公钥对BMC服务器发送的请求文件进行签名生成数字证书文件；

BMC服务器，用于生成请求文件；以及接收解密客户端发送的加密信息，建立与客户端的SSL连接。

9.根据权利要求8所述的国产BMC服务器SSL认证装置，其特征在于，所述客户端通过SSH或WEB远程登录BMC服务器。