[发明专利]操作执行方法、跳板机、集群认证服务器和堡垒机系统有效
| 申请号： | 201710083829.6 | 申请日： | 2017-02-16 |
| 公开（公告）号： | CN106936817B | 公开（公告）日： | 2020-02-14 |
| 发明（设计）人： | 陈培培;朱金华;康凯 | 申请（专利权）人： | 上海帝联信息科技股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/08 |
| 代理公司： | 11227 北京集佳知识产权代理有限公司 | 代理人： | 郭学秀;吴敏 |
| 地址： | 200333 上海市*** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 操作执行方法、跳板机、集群认证服务器和堡垒机系统，所述方法包括：接收客户端发送的用户的登录信息；基于所述用户的登录信息对所述用户进行双重身份认证；当对所述双重认证通过时，接收所述客户端发送的对服务器集群中的目标服务器的操作信息；将所述操作信息发送至所述服务器集群，以使得所述服务器集群中的集群认证服务器对所述用户进行身份认证，并在所述集群认证服务器对所述用户的身份认证通过时，将所述用户跳转登录至所述服务器集群中对应的目标服务器，并对所述对应的目标服务器执行相应的操作。上述的方案，可以提高堡垒机系统的安全性。 | ||
| 搜索关键词： | 操作 执行 方法 跳板 集群 认证 服务器 堡垒 系统 | ||
【主权项】：
1.一种操作执行方法，其特征在于，包括：/n接收跳板机服务器发送的用户的操作信息，并对对应的用户进行身份认证；/n当对所述用户的身份认证通过时，将所述用户跳转登录至服务器集群中对应的目标服务器，以使得所述目标服务器按照所述操作信息执行相应的操作；/n其中，所述对对应的用户进行身份认证，包括：/n接收所述跳板机服务器发送的目标服务器的标识信息；/n将所接收的目标服务器的标识信息与相应的集群服务器中的目标服务器的标识信息进行匹配；/n当从所述集群中的目标服务器中匹配到唯一的目标服务器且所匹配到的唯一的目标服务器支持LDAP协议时，接收所述跳板机服务器发送的来自客户端的用户的第三身份认证信息；所述第三身份认证信息包括所述用户名和登录密码的信息；/n当确定所述第三身份认证信息正确时，基于所述用户名的信息，从预设的用户数据库中匹配得到对应的用户登记信息；/n当从预设的用户数据库中匹配到唯一的用户登记信息时，基于所述唯一的用户登记信息，获取连接目标服务器的区别名称的信息；/n基于所述登录密码和所获取的连接目标服务器的区别名称的信息，从所述服务器集群中匹配得到对应的目标服务器；/n当从所述服务器集群中匹配得到唯一的目标服务器时，对所述用户的身份认证成功。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于上海帝联信息科技股份有限公司，未经上海帝联信息科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710083829.6/，转载请声明来源钻瓜专利网。
