[发明专利]一种基于硬件信息的存储系统访问的双向认证方法及装置

权利要求书

1.一种基于硬件信息的存储系统访问的双向认证方法，其特征在于，包括如下步骤：

S1.获取要对存储系统进行访问的主机系统及存储系统自身的硬件信息，并将各自的硬件信息取哈希值后，预先设置保存到对方系统中；

S2.当有主机系统访问存储系统时，该主机系统将自身硬件信息哈希值，根据与存储系统约定的第一算法计算出主机硬件识别码，再将主机硬件识别码与认证信息生成主机认证数据包发送给存储系统进行比对，存储系统在比对不通过时，拒绝该主机系统访问；

S3.当存储系统在比对主机认证数据包通过时，将存储系统自身硬件信息哈希值，根据与主机系统约定的第二算法计算出存储系统硬件识别码，再将存储系统硬件识别码放入存储认证响应包发送给主机系统进行比对，主机系统在比对不通过时，放弃访问该存储系统；

S4.当主机系统在比对存储认证响应包通过时，从存储系统硬件识别码中获取存储系统硬件信息哈希值，再将主机系统自身的硬件信息哈希值与存储系统硬件信息哈希值，通过与存储系统约定的第三算法计算出组合硬件识别码，再将组合硬件识别码放入主机认证响应确认数据包中发送给存储系统进行认证，存储系统在比对不通过时，拒绝该主机系统访问，以及在比对通过时，允许该主机系统访问。

2.如权利要求1所述的基于硬件信息的存储系统访问的双向认证方法，其特征在于，步骤S1具体步骤如下：

S11.对存储系统进行初始化，生成存储系统公钥和私钥，并设置私钥为存储系统使用，而设置公钥为主机系统使用；

S12.获取要对存储系统进行访问的主机系统的硬件信息；所述主机系统硬件信息包括主机系统的CPU的ID、光纤存储区域的光纤卡的全局名地址、IP存储区域的网口的MAC地址信息；

S13.将主机系统的硬件信息计算哈希值后，以线下方式预先安全设置保存到存储系统中；

S14.获取主机系统准备访问的存储系统的硬件信息；所述存储系统的硬件信息包括存储系统的CPU的ID、光纤存储区域的光纤卡的全局名地址、网卡的MAC地址信息；

S15.将存储系统的硬件信息计算哈希值后，以线下方式预先安全设置保存到主机系统中。

3.如权利要求2所述的基于硬件信息的存储系统访问的双向认证方法，其特征在于，步骤S2具体步骤如下：

S21.当有主机系统访问存储系统时，该主机系统提供认证信息；所述认证信息包括用户名、密码和软件证书；

S22.该主机系统自动获取自身的硬件信息，并计算哈希值，再将主机系统自身硬件信息的哈希值，通过与存储系统约定的第一算法计算出主机硬件识别码，然后使用存储系统提供的公钥将主机硬件识别码进行加密；

S23.该主机系统将认证信息与加密后主机硬件识别码放入主机认证数据包，发送给存储系统；

S24.存储系统接收到主机认证数据包后，先根据认证信息验证主机系统的合法性；

若验证不通过，拒绝主机系统访问，结束；

若验证通过，则进入步骤S25；

S25.存储系统使用自身私钥解密出主机硬件识别码，再通过第一算法得到主机系统硬件信息哈希值，与存储系统预存的主机系统硬件信息哈希值进行比对；

若二者不一致，拒绝主机系统访问，结束；

若二者一致，进入步骤S3。

4.如权利要求3所述的基于硬件信息的存储系统访问的双向认证方法，其特征在于，步骤S3具体步骤如下：

S31.当存储系统在比对主机系统硬件信息哈希值通过时，该存储系统自动获取自身的硬件信息，并计算哈希值；

S32.存储系统将存储系统自身硬件信息的哈希值，通过与主机系统约定的第二算法计算出存储系统硬件识别码，然后使用存储系统自身的私钥加密后，放入存储认证响应包，发送给主机系统；

S33.主机系统接收到存储认证响应包后，使用存储系统提供的公钥解密出存储系统硬件识别码，再通过第二算法得到存储系统硬件信息哈希值，与主机系统预存的存储系统硬件信息哈希值进行比对；

若二者不一致，放弃访问该存储系统，结束；

若二者一致，进入步骤S4。