[发明专利]一种服务器操作系统引导方法、装置、设备及介质

权利要求书

1.一种服务器操作系统引导方法，其特征在于，包括：

将服务器的PXE启用模式默认配置为加密模式，并引导所述服务器进入PXE阶段；

对网络中所述服务器对应的TFTP服务进行扫描，以确定所述TFTP服务中是否存在引导程序和所述服务器对应的操作系统镜像程序；

如果所述TFTP服务中存在所述引导程序和所述服务器对应的操作系统镜像程序，则基于所述服务器对应的数字证书对所述操作系统镜像程序进行校验；

在所述操作系统镜像程序通过校验时，通过所述服务器运行所述引导程序，以引导所述操作系统镜像程序。

2.根据权利要求1所述的服务器操作系统引导方法，其特征在于，所述对网络中所述服务器对应的TFTP服务进行扫描，以确定所述TFTP服务中是否存在引导程序和所述服务器对应的操作系统镜像程序，包括：

对网络中所述服务器对应的TFTP服务进行扫描；

如果存在所述TFTP服务，则检测所述TFTP服务中是否存在引导程序和所述服务器对应的操作系统镜像程序，其中，所述引导程序和所述操作系统镜像程序均符合TFTP规范。

3.根据权利要求2所述的服务器操作系统引导方法，其特征在于，所述检测所述TFTP服务中是否存在引导程序和所述服务器对应的操作系统镜像程序，包括：

对所述TFTP服务中的default目录下的所有文件进行检测，以确定所述TFTP服务中是否存在引导程序和所述服务器对应的操作系统镜像程序。

4.根据权利要求1所述的服务器操作系统引导方法，其特征在于，所述对网络中所述服务器对应的TFTP服务进行扫描，以确定所述TFTP服务中是否存在引导程序和所述服务器对应的操作系统镜像程序之后，还包括：

如果所述网络中不存在所述TFTP服务，或，所述网络中存在所述TFTP服务且所述TFTP服务中不存在所述引导程序和所述操作系统镜像程序，则进行所述服务器的操作系统的本地引导。

5.根据权利要求1所述的服务器操作系统引导方法，其特征在于，所述将服务器的PXE启用模式默认配置为加密模式之后，还包括：

获取所述数字证书，并对所述数字证书进行存储，其中，所述数字证书中包括所述服务器对应的公钥。

6.根据权利要求5所述的服务器操作系统引导方法，其特征在于，所述基于所述服务器对应的数字证书对所述操作系统镜像程序进行校验，包括：

利用所述数字证书中的所述公钥对所述操作系统镜像程序对应的签名文件进行解密，得到参考明文，其中，所述签名文件存储在所述TFTP服务中，且所述签名文件为利用预设算法对所述操作系统镜像程序进行计算，并利用所述公钥对应的私钥对计算结果进行加密得到；

利用所述预设算法对所述操作系统镜像程序进行处理，得到待验证明文；

将所述参考明文与所述待验证明文进行比对，并根据比对结果判断所述操作系统镜像程序是否通过校验。

7.根据权利要求1至6任一项所述的服务器操作系统引导方法，其特征在于，所述将服务器的PXE启用模式默认配置为加密模式，包括：

在所述服务器的BIOS setup页面中将所述服务器的PXE启用模式默认配置为加密模式。

8.一种服务器操作系统引导装置，其特征在于，包括：

PXE设置模块，用于将服务器的PXE启用模式默认配置为加密模式，并引导所述服务器进入PXE阶段；

扫描模块，用于对网络中所述服务器对应的TFTP服务进行扫描，以确定所述TFTP服务中是否存在引导程序和所述服务器对应的操作系统镜像程序；

校验模块，用于在所述TFTP服务中存在所述引导程序和所述服务器对应的操作系统镜像程序，则基于所述服务器对应的数字证书对所述操作系统镜像程序进行校验；

引导模块，用于在所述操作系统镜像程序通过校验时，通过所述服务器运行所述引导程序，以引导所述操作系统镜像程序。