[发明专利]一种利用USBKey和CA进行服务器加密的方法及系统

说明书

本发明实施例公开了一种利用USBKey和CA进行服务器加密的方法及系统，涉及服务器安全技术领域。所述方法包括：在服务器BMC芯片的固件程序中加入有数字签名模块；用户使用USBKey由客户端向服务端发送验证请求，服务端接收验证请求并生成一个随机数回传给客户端；接下来客户端与服务端分别使用随机数与密钥进行密钥运算，若两者运算结果相同，则允许客户端访问，否则，客户端访问失败。本发明方案采用软件和硬件结合的方法，把数字证书保存在USBKey中，将USBKey插入计算机后，只有通过pin码验证后才能使用数字证书通过身份验证，退出USBKey后数字证书自动从计算机中清除，保护了访问用户身份的安全，提高了网络访问的安全性。

技术领域

本发明实施例涉及服务器安全技术领域，具体来说涉及一种利用USBKey和CA进行服务器加密的方法及系统。

背景技术

随着电子商务的迅速发展，信息安全已成为当前的焦点问题之一，尤其是网上支付和网络银行对信息安全的要求显得更为突出。USBKey采用双钥(公钥)加密的认证模式，是一种USB接口的硬件设备，多用于保护网上银行的资金安全。USBKey内置有单片机或智能卡芯片，有一定的存储空间，可以存储用户的私钥及数字证书。利用USBKey内置的公钥算法实现对用户身份的认证，由于用户私钥保存在密码锁中，理论上使用其它方式无法读取，因此保证了用户认证的安全性。随着PKI技术的日趋成熟，许多应用中开始使用数字证书进行身份认证与数字加密。数字证书是由权威公正的第三方机构即CA中心签发，以数字证书为核心的加密技术，可以对网络上传输的信息进行加密和解密、数字签名和签名验证，确保网上传递信息的机密性、完整性以及交易实体身份的真实性，签名信息的不可否认性保障了网络应用的安全性。

BMC主要用于采集单个服务器上的各种信息，同时提供给上层运维网管软件。其主要有两种手段，一种是BMC会提供各种各样的接口供上层网管查询，如web、命令行等人机接口，SNMP、IPMI、Restful等机机接口；另一种是主动上报，当检测到有故障产生时，BMC可通过SNMP trap消息、SMTP邮件消息、Redfish http json报文等手段上报给上层网管软件的服务端，以便运维人员及时识别处理故障。当前，国产服务器BMC登录是基于主板上BMC芯片密码的存储鉴权认证的，存在加密强度低及通过技术手段容易被篡改的问题。

发明内容

本发明实施例提供了一种利用USBKey和CA进行服务器加密的方法及系统，使用USBKey远程访问BMC web界面，并利用USBKey内置的公钥算法实现对用户身份的认证，保证了用户认证的安全性。

为实现上述目的，本发明公开了如下技术方案：

本发明一方面提供一种利用USBKey和CA进行服务器加密的方法，所述方法包括以下步骤：

在服务器BMC芯片的固件程序中加入数字签名模块；

用户使用USBKey由客户端向服务端发送验证请求，服务端接收验证请求并生成一个随机数回传给客户端；

客户端与服务端分别使用随机数与密钥进行密钥运算，若两者运算结果相同，则允许客户端访问，否则，客户端访问失败。

基于上述方案，进一步的，所述数字签名模块嵌入在BMC芯片的RAM中，数字证书保存在所述USBKey中。

进一步的，所述客户端使用随机数与密钥进行密钥运算，包括下述步骤：

客户端接收服务端回传的随机数；

将接收的随机数通过USB接口传递给USBKey；

USBKey使用所述随机数与存储在USBKey中的密钥进行MD5-HMAC运算，并将运算结果作为认证数据传递给服务器。

进一步的，所述服务端使用随机数与密钥进行密钥运算，包括下述步骤：