[發明專利]一種遠程免密登錄方法及系統

在審

• 申請號: 201810508035.4
• 申請日: 2018-05-24
• 公開（公告）號: CN108737426A
• 公開（公告）日: 2018-11-02
• 發明（設計）人: 黃錦盛
• 申請（專利權）人: 鄭州云海信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 濟南舜源專利事務所有限公司 37205
• 代理人: 張亮

1.一種遠程免密登錄方法，其特征在于，方法包括：

獲取目標服務器的地址信息和登錄密鑰；

將目標服務器的地址信息和登錄密鑰對應形成登錄指令，將登錄指令配置成目標服務器登錄信息表；

配置客戶端的登錄密鑰以及目標調取指令，將客戶端的登錄密鑰和目標調取指令分別與目標服務器登錄信息表中的每一登錄指令進行綁定；

基于客戶端的登錄密鑰獲取目標調取指令，解析目標服務器地址信息，通過所述目標服務器地址信息的登錄密鑰登錄目標服務器。

2.根據權利要求1所述的遠程免密登錄方法，其特征在于，

步驟基于客戶端的登錄密鑰獲取本地密鑰調取指令還包括：

在客戶端設置相對應的客戶端登錄公鑰和客戶端登錄私鑰；

將公鑰添加到客戶端的登錄賬戶上；

在客戶端利用私鑰完成認證，通過公鑰登錄客戶端。

3.根據權利要求2所述的遠程免密登錄方法，其特征在于，

步驟在客戶端設置相對應的登錄公鑰和登錄私鑰還包括：

將客戶端的登錄公鑰通過目標服務器的地址信息發送至目標服務器，使目標服務器通過登錄公鑰登錄客戶端。

4.根據權利要求3所述的遠程免密登錄方法，其特征在于，

目標服務器通過登錄公鑰登錄客戶端，從客戶端獲取目標服務器登錄信息表，使目標服務器基于目標服務器登錄信息表登錄其他目標服務器。

5.根據權利要求1或2所述的遠程免密登錄方法，其特征在于，

客戶端生成登錄數字證書，登錄數字證書包括：相對應的客戶端登錄公鑰，客戶端登錄私鑰，客戶端IP、證書用途；

客戶端PIN碼作為密鑰參數，調用DES加密算法生成密鑰，通過密鑰對客戶端登錄私鑰進行加密。

6.根據權利要求5所述的遠程免密登錄方法，其特征在于，

將加密后的私鑰以及登錄數字證書保存至電子鑰匙中；

將客戶端PIN碼作為密鑰參數，調用DES加密算法生成電子鑰匙開啟密鑰，通過電子鑰匙開啟密鑰開啟電子鑰匙獲取加密后的私鑰以及登錄數字證書。

7.一種遠程免密登錄系統，其特征在于，客戶端和多個目標服務器；

客戶端包括：服務器信息獲取模塊，信息表制綁模塊以及服務器登錄模塊；

服務器信息獲取模塊用于獲取目標服務器的地址信息和登錄密鑰；

信息表制綁模塊用于將目標服務器的地址信息和登錄密鑰對應形成登錄指令，將登錄指令配置成目標服務器登錄信息表，配置客戶端的登錄密鑰以及目標調取指令，將客戶端的登錄密鑰和目標調取指令分別與目標服務器登錄信息表中的每一登錄指令進行綁定；

服務器登錄模塊用于基于客戶端的登錄密鑰獲取目標調取指令，解析目標服務器地址信息，通過所述目標服務器地址信息的登錄密鑰登錄目標服務器。

8.根據權利要求7所述的遠程免密登錄系統，其特征在于，

客戶端還包括：客戶端登錄加密模塊；

客戶端登錄加密模塊用于在客戶端設置相對應的客戶端登錄公鑰和客戶端登錄私鑰；將公鑰添加到客戶端的登錄賬戶上；以及在客戶端利用私鑰完成認證，通過公鑰登錄客戶端。

9.根據權利要求7所述的遠程免密登錄系統，其特征在于，

客戶端還包括：登錄信息表共享模塊；

登錄信息表共享模塊用于將客戶端的登錄公鑰通過目標服務器的地址信息發送至目標服務器，使目標服務器通過登錄公鑰登錄客戶端；

目標服務器包括：系統登錄模塊；

系統登錄模塊用于使目標服務器通過登錄公鑰登錄客戶端，從客戶端獲取目標服務器登錄信息表，使目標服務器基于目標服務器登錄信息表登錄其他目標服務器。

10.根據權利要求7所述的遠程免密登錄系統，其特征在于，

客戶端還包括：登錄安全模塊；

登錄安全模塊用于使客戶端生成登錄數字證書，登錄數字證書包括：相對應的客戶端登錄公鑰，客戶端登錄私鑰，客戶端IP、證書用途；

客戶端PIN碼作為密鑰參數，調用DES加密算法生成密鑰，通過密鑰對客戶端登錄私鑰進行加密；

登錄安全模塊還用于將加密后的私鑰以及登錄數字證書保存至電子鑰匙中；將客戶端PIN碼作為密鑰參數，調用DES加密算法生成電子鑰匙開啟密鑰，通過電子鑰匙開啟密鑰開啟電子鑰匙獲取加密后的私鑰以及登錄數字證書。