[发明专利]基板管理控制器固件的管理方法、装置、设备及存储介质

权利要求书

1.一种基板管理控制器固件的管理方法，其特征在于，包括：

获取基板管理控制器固件对于实时安装的应用程序的预设安全标准；

响应于对于目标应用程序的安装请求，判断请求安装的所述目标应用程序是否符合预设安全标准；

若符合，则将所述目标应用程序安装于服务器当前应用的所述基板管理控制器固件中；

其中，所述基板管理控制器固件中可被安装多个应用程序；

所述预设安全标准包括用户权限；

所述响应于对于目标应用程序的安装请求，判断请求安装的所述目标应用程序是否符合预设安全标准包括：

响应于对于目标应用程序的安装请求，判断所述安装请求的发送者是否具备应用程序安装权限；

若具备，则判定请求安装的所述目标应用程序符合预设安全标准；

所述预设安全标准还包括厂商认证；

所述响应于对于目标应用程序的安装请求，判断请求安装的所述目标应用程序是否符合预设安全标准包括：

响应于对于目标应用程序的安装请求，判断所述安装请求的发送者是否具备应用程序安装权限以及请求安装的所述目标应用程序是否经过厂商认证；

若所述安装请求的发送者具备应用程序安全权限，且所述目标应用程序经过厂商认证，则判定请求安装的所述目标应用程序符合预设安全标准。

2.根据权利要求1所述的基板管理控制器固件的管理方法，其特征在于，所述判断所述安装请求的发送者是否具备应用程序安装权限包括：

判断所述安装请求中是否包含预设权限证书；

若包含，则判定所述安装请求的发送者具备应用程序安装权限。

3.根据权利要求1所述的基板管理控制器固件的管理方法，其特征在于，所述响应于对于目标应用程序的安装请求，判断请求安装的所述目标应用程序是否经过厂商认证之后，该基板管理控制器固件的管理方法还包括：

若所述目标应用程序未经过厂商认证，则向所述安装请求的发送端反馈所述目标应用程序未经厂商认证。

4.根据权利要求1所述的基板管理控制器固件的管理方法，其特征在于，所述响应于对于目标应用程序的安装请求，判断请求安装的所述目标应用程序是否经过厂商认证包括：

响应于对于目标应用程序的安装请求，判断通过厂商指定的预设公钥是否能将请求安装的所述目标应用程序的安装包解密；

若通过所述预设公钥能将请求安装的所述目标应用程序的安装包解密，则判定请求安装的所述目标应用程序经过厂商认证；

其中，所述预设公钥属于非对称密钥中的公钥。

5.根据权利要求4所述的基板管理控制器固件的管理方法，其特征在于，所述预设安全标准还包括安装包内容安全；

所述响应于对于目标应用程序的安装请求，判断请求安装的所述目标应用程序是否符合预设安全标准包括：

判断所述安装请求的发送者是否具备应用程序安装权限、请求安装的所述目标应用程序是否经过厂商认证以及通过所述预设公钥解密得到的所述目标应用程序的安装包的数据内容是否安全；

若所述安装请求的发送者具备应用程序安全权限、所述目标应用程序经过厂商认证且所述目标应用程序的安装包的数据内容安全，则判定请求安装的所述目标应用程序符合预设安全标准。

6.根据权利要求5所述的基板管理控制器固件的管理方法，其特征在于，所述判断通过所述预设公钥解密得到的所述目标应用程序的安装包的数据内容是否安全包括：

判断通过所述预设公钥解密得到的所述目标应用程序的安装包中是否包含病毒；

若不包含，则判定通过所述预设公钥解密得到的所述目标应用程序的安装包的数据内容安全。

7.根据权利要求1所述的基板管理控制器固件的管理方法，其特征在于，所述将所述目标应用程序安装于服务器当前版本的所述基板管理控制器固件中之后，该基板管理控制器固件的管理方法还包括：

响应于所述目标应用程序对于指定操作的执行请求，判断所述指定操作是否位于所述目标应用程序的预设权限列表中；

若不位于，则拦截对于所述指定操作的执行请求；

若位于，则执行对于所述指定操作的执行请求。