[發明專利]一種服務器及安全認證方法

有效

• 申請號: 201810189375.5
• 申請日: 2018-03-07
• 公開（公告）號: CN108600156B
• 公開（公告）日: 2021-05-07
• 發明（設計）人: 肖玲峰;何雄輝
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 郝傳鑫;熊永強

1.一種服務器，其特征在于，包括管理節點和至少一個實例節點，所述管理節點用于對所述至少一個實例節點進行管理，所述至少一個實例節點包括第一實例節點，其中

所述管理節點通過安全外殼協議SSH通道向所述第一實例節點發送第一認證數據，以將所述第一認證數據存儲至所述第一實例節點，所述SSH通道為所述第一實例節點的安全訪問通道；

所述管理節點向所述第一實例節點發送第一連接請求，所述第一連接請求攜帶所述第一認證數據；

所述第一實例節點判斷所述第一連接請求中的第一認證數據與存儲的第一認證數據是否一致；

若一致，所述第一實例節點與所述管理節點建立第一連接，所述第一連接用于所述管理節點管理所述第一實例節點；

所述管理節點通過SSH通道向所述第一實例節點發送第一認證數據之前，還包括：

所述管理節點獲取所述SSH通道的連接用戶名和密碼；

所述管理節點利用所述連接用戶名和密碼通過驗證后，連接所述第一實例節點的所述SSH通道。

2.如權利要求1所述的服務器，其特征在于，所述管理節點向所述第一實例節點發送第一連接請求之前，還包括：

所述管理節點生成所述第一認證數據，所述第一認證數據為安全隨機數。

3.如權利要求1-2任意一項所述的服務器，其特征在于，所述第一實例節點還通過所述第一連接向所述管理節點反饋所述第一實例節點的心跳消息。

4.如權利要求3所述的服務器，其特征在于，

當所述心跳消息指示所述第一實例節點運行狀態異常，所述管理節點通過所述SSH通道查詢所述第一實例節點的運行狀態是否異常；

若異常，所述管理節點執行所述第一實例節點的備用節點的切換操作。

5.一種安全認證方法，其特征在于，應用于服務器中，所述服務器包括管理節點和至少一個實例節點，所述管理節點用于對所述至少一個實例節點進行管理，所述至少一個實例節點包括第一實例節點；所述方法包括：

所述管理節點通過SSH通道向所述第一實例節點發送第一認證數據，以將所述第一認證數據存儲至所述第一實例節點，所述SSH通道為所述第一實例節點的安全訪問通道；

所述管理節點向所述第一實例節點發送第一連接請求，所述第一連接請求攜帶所述第一認證數據；

在所述第一連接請求中的第一認證數據和所述第一實例節點存儲的第一認證數據一致的情況下，所述管理節點與所述第一實例節點建立第一連接，所述第一連接用于所述管理節點管理所述第一實例節點；

所述管理節點通過SSH通道向所述第一實例節點發送第一認證數據之前，還包括：

所述管理節點獲取所述SSH通道的連接用戶名和密碼；

所述管理節點利用所述連接用戶名和密碼通過驗證后，連接所述第一實例節點的SSH通道。

6.如權利要求5所述的方法，其特征在于，所述管理節點向所述實例節點發送第一連接請求之前，還包括：

所述管理節點生成所述第一認證數據，所述第一認證數據為安全隨機數。

7.如權利要求5-6任意一項所述的方法，其特征在于，所述方法還包括：

所述管理節點接收所述第一實例節點通過所述第一連接反饋的所述第一實例節點的心跳消息；

當所述心跳消息指示所述第一實例節點的運行狀態異常，所述管理節點通過所述SSH通道查詢所述第一實例節點的運行狀態是否異常；

若異常，所述管理節點執行所述第一實例節點的備用節點的切換操作。