[发明专利]一种面向服务器的安全固件设计方法

摘要

本发明提出了一种面向服务器的安全固件设计方法，通过多种措施保障服务器用的固件安全性，主要通过Https访问方式，保障服务器远程WEB访问安全；通过管理功能模块的用户权限来控制不同权限级别用户的访问安全，并且封堵访问界面中恶意代码注入点；通过对固件编译及镜像生成过程中用户名及密码进行MD5加密算法来提高用户信息安全性；通过对特定功能模块追加授权、发放License的方式进行安全保护；通过关闭IPMI协议中关于添加、修改及默认用户授权的功能来增强第三方IPMI访问安全；通过关闭系统中接入性服务程序来加强服务器固件的外部接入安全。

主权项

一种面向服务器的安全固件设计方法，其特征在于，其内容包括：基于WEB固件安全性增强机制、面向IPMI及其它接入型服务的安全性修改方法、以及其他安全固件设计方法；其中，所述基于WEB固件安全性增强机制包括：基于Https的访问方式、屏蔽WEB交互界面恶意代码注入位置、基于功能模块的用户权限控制机制；所述面向IPMI的安全性修改方法是基于标准IPMI协议的修改，是指关闭IPMI命令关于用户管理的命令、删除IPMI支持的匿名用户访问机制，即关闭标准IPMI协议中关于添加、修改及默认用户授权的功能；所述其它接入性服务的安全性修改方法，基于对系统中SSH、Telnet及TFTP接入性服务程序的关闭和开启机制，是指在固件系统中关闭SSH、Telnet及TFTP可接入性服务；所述其他安全固件设计方法包括：对定制化Linux系统下固件编译及镜像生成过程中用户名、密码和系统配置进行基于MD5的加密算法；通过iptables访问地址对照表限制访问端的IP地址；对KVM OVER IP、虚拟介质、SOL功能模块采用追加授权及发放License方式。