[发明专利]一种带有加密认证的IPMI管理系统

摘要

本发明公开了一种带有加密认证的IPMI管理系统，该IPMI管理系统包括IPMI协议栈、安全认证模块、扩展用户权限模块、扩展权限管理模块、客户端插件和USB-Key。本发明的一种带有加密认证的IPMI管理系统和现有技术相比，将USB-Key引入IPMI管理系统，使得持有特定USB-Key的人员才能够登录该管理系统，并且根据绑定的USB-Key不同，提供不同的操作权限。在具有较高安全要求的应用场景中，IPMI管理系统就能够有效的发挥其高效、便利的优势，为用户提供方便，同时节省服务器管理维护成本。

主权项

一种带有加密认证的IPMI管理系统，其特征在于，该IPMI管理系统包括IPMI协议栈、安全认证模块、扩展用户权限模块、扩展权限管理模块、客户端插件和USB‑Key；IPMI协议栈完整的实现了IPMI1.0和2.0规范中的功能，并且实现了传统IPMI管理系统中包括的Web服务功能；安全认证模块负责对客户端浏览器发出的登录请求做出响应，根据客户端提交的用户名，选择绑定的RSA公钥，对登录请求中包含的密文进行解密，然后进行校验，校验成功后允许使用用户名和密码建立Session，进行下一步的管理操作；扩展用户权限模块负责根据注册信息控制用户在管理系统中的操作权限；扩展权限管理模块负责在新建/编辑用户时绑定USB‑Key，并根据权限设置生成注册信息并写入USB‑Key；客户端插件是客户端发起登录请求与USB‑Key间通信的桥梁，负责在JavaScript与USB‑Key之间传送数据和根据JavaScript要求控制USB‑Key完成指定的操作等工作。